Bukan rahasia lagi bahwa ponsel dan akun Google mengumpulkan dan menyimpan kata sandi, riwayat browser, dan jejak pergerakan Anda. Beberapa di antaranya dapat dimatikan, sesuatu di hati nurani produsen ponsel dan sistem operasi.
Tapi di sini kita berbicara tentang …
Erez Yalon, kepala departemen keamanan di Checkmarx, berbicara tentang kerentanan yang ditemukan di perangkat Google dan Samsung. Kerentanan ditemukan pada smartphone Pixel 2 XL dan Pixel 3, serta pada perangkat Samsung (aneh, tetapi model tertentu tidak dinamai).
Pertama, apa yang telah lama dikabarkan telah dikonfirmasi - kerentanan dalam model ini memungkinkan aplikasi pihak ketiga untuk mengontrol kamera tanpa izin untuk melakukannya. Dan yang menarik, pengguna jarak jauh dapat mengakses foto yang tersimpan di perangkat dan mengambil gambar baru, meskipun ponsel terkunci atau dalam mode panggilan suara. Sial, ya?
Tapi ini umumnya menarik: kerentanan memungkinkan untuk merekam suara lawan bicara selama percakapan dan memberikan akses ke tag GPS. Itu. dari jarak jauh, Anda dapat dengan aman mendengarkan semua percakapan Anda dan mengetahui di mana Anda berada.
Misalnya, Erez Yalon membuat aplikasi pelacakan cuaca yang hanya meminta satu izin - untuk mengakses memori. Belakangan, para peneliti menemukan bahwa menutup aplikasi tidak memutus koneksi ke server, menyediakan penyerang dengan daftar semua perangkat yang terhubung.
Apa lagi yang tersisa di luar ruang lingkup penelitian dan prosiding? Selain itu, menurut saya, semakin jauh teknologi modern secara khusus dilengkapi dengan fungsi dan kemampuan untuk mengirimkan suara, video, geotag berdasarkan permintaan dari luar dan tanpa sepengetahuan kita. Begitu Internet dan kamera muncul di lemari es, ceret, mobil dan apartemen dalam jumlah besar akan mulai beralih ke "rumah pintar" dengan koneksi Internet - hitung semuanya, perjuangan untuk ruang pribadi Anda akan berlipat ganda. Pada saat yang sama, pertahanan akan selalu kalah dalam serangan, karena menurut “pepatah Rusia kuno” kita ingat bahwa “jika satu orang telah membangun, maka yang lain akan selalu dapat mematahkan” ©.
Video promosi:
