Так, ваш смартфон камера може бути використана, щоб шпигувати за вами
Дослідник стверджує, що написав листа на Android додаток, яке приймає фотографії та відео за допомогою смартфона камеру в той час як екран вимкнений - досить зручний інструмент для шпигуна або моторошний сталкер .
Студент університету Шимон Сидор заявив в своєму блозі і відео, що його Android-додаток працює за допомогою крихітної екран попереднього перегляду - всього в 1 піксель х 1 піксель - тримати камеру працює у фоновому режимі.
Тепер, коли більшість смартфонів поставляються з камерою (або два), а також використання камери популярний з додатками, як Instagram, які заохочують обмін фотографіями, це трохи дивно, що треба було так багато часу для хакерів, щоб знайти приховану способи експлуатації їх.
Spyware такого роду була навколо протягом тривалого часу для Windows - шкідливі програми називається Blackshades наприклад, які хакери використовували таємно записувати жертв з веб свого комп'ютера.
Але це, здається, вперше повідомив екземпляр Android програми, які можуть викрасти смартфон або камеру планшета для того ж хитрий мети.
За Сидора, Android операційна система не дозволить камері записувати без використання попереднього перегляду - який є, як Сидор виявив, що він міг би зробити попередній перегляд настільки мала, що це ефективно невидимі неозброєним оком.
Сидор продемонстрував, як додаток працює в відео , Використовуючи свій Nexus 5 смартфон.
Сидор заявив, що його додаток працювало так добре, що це "страшно":
В результаті було дивно і страшно одночасно - піксель практично неможливо виявити на Nexus 5 екрану (навіть якщо ви знаєте, де шукати)!
Також виявилося, що навіть якщо ви дозволите екран повністю виключений, ви все одно можете зробити фотографії, за умови, що піксель як і раніше існує.
Дозволяє камері працювати у фоновому режимі - без індикатора на панелі повідомлень - це "дуже велика" і повинні бути встановлені командою Android від Google, Сидор прокоментував у своєму блозі.
Selfie шпигуни
Це один з перших повідомили про випадки, однак, додаток, яке успішно використовує смартфон камери без відома користувача.
Але тільки тому, що це Android-уразливості є те, що дослідники тільки недавно відкриття не означає, інші не намагалися використовувати його зловмисно.
У березні 2014 роки ми повідомляли в Naked Security про шпигунських додаток для Google Glass , Які могли б зробити фотографії без дисплей Скло висвітлюється.
Майк Леді і Кім Патерсон, аспіранти дослідники Cal Poly, в Каліфорнії завантажені на Play Store шпигунських додаток Google Glass (замаскований під заміток додаток під назвою Malnotes).
Google тільки виявили шпигунське скло і знявши його з магазині Play, коли професор пари в твіттері про своє наукового експерименту.
Можливо, дослідники помилялися, свідомо порушують Google, політики розробників обслуговувати до їх шпигунських - але це попереджувальний знак, що навіть всемогутній Google не може повністю безпечною Google Play проти шкідливих додатків .
Найкраща порада, яку ми маємо для користувачів Android все ще застосовується тут і в багатьох інших прикладів поганих додатків:
- Дотримуйтеся, наскільки це можливо, щоб Google Play.
- Уникайте додатки, які запитують дозволу їм не потрібні.
- Подумайте про використання Android антивірус , Який буде сканувати додатки автоматично, перш ніж запускати їх в перший раз.
зображення смартфона камеру і камери спостереження телефон люб'язності систему .