Nav noslēpums, ka tālruņi un Google konti vāc un glabā paroles, pārlūka vēsturi un jūsu kustību ierakstus. Daļu no tā var izslēgt, kaut ko uz tālruņu un operētājsistēmu ražotāju sirdsapziņas.
Bet šeit mēs runājam par …
Erez Yalon, Checkmarx drošības departamenta vadītājs, runāja par ievainojamību, kas atrasta Google un Samsung ierīcēs. Ievainojamība tika atrasta Pixel 2 XL un Pixel 3 viedtālruņos, kā arī Samsung ierīcēs (dīvaini, bet konkrēti modeļi netiek nosaukti).
Pirmkārt, tika apstiprināts tas, par kuru ilgu laiku tika baumots - šo modeļu ievainojamība ļauj trešo pušu lietojumprogrammām kontrolēt kameru bez atļaujas to darīt. Un interesanti ir tas, ka attālināti lietotāji var piekļūt ierīcē saglabātajiem fotoattēliem un uzņemt jaunus fotoattēlus, pat ja tālrunis ir bloķēts vai balss zvana režīmā. Jāšanās, vai ne?
Bet tas kopumā ir interesanti: ievainojamība ļāva sarunas laikā ierakstīt abu sarunu partneru balsis un nodrošināja piekļuvi GPS tagus. Tie. attālināti varat droši noklausīties visas sarunas un zināt, kur atrodaties.
Piemēram, Erez Yalon izveidoja laika apstākļu izsekošanas lietojumprogrammu, kurai tika lūgta tikai viena atļauja - lai piekļūtu atmiņai. Vēlāk pētnieki atklāja, ka lietojumprogrammas aizvēršana neizbeidz savienojumu ar serveri, nodrošinot uzbrucējiem visu pievienoto ierīču sarakstu.
Kas vēl paliek ārpus pētījumu un procesu jomas? Turklāt man šķiet, ka jo vairāk modernās tehnoloģijas ir īpaši aprīkotas ar funkcijām un iespējām, lai pēc pieprasījuma no ārpuses un bez mūsu zināšanām pārraidītu balsi, video un ģeogrāfiskās atzīmes. Tiklīdz internets un kameras parādīsies ledusskapjos, tējkannās, automašīnās un masveidā dzīvokļos sāk pāriet uz "viedajām mājām" ar interneta savienojumu - saskaitiet to visu, cīņa par jūsu personīgo telpu vairosies. Tajā pašā laikā aizsardzība bieži vienmēr zaudēs uzbrukumā, jo saskaņā ar “veco krievu sakāmvārdu” mēs atceramies, ka “ja viens cilvēks ir uzcēlis, tad otrs vienmēr varēs sabojāt” ©.
Reklāmas video: