Androidの「カメラ」アプリに無断で写真や動画を撮影・送信する脆弱性
https://headlines.yahoo.co.jp/hl?a=20191120-00000025-zdn_n-sci
記事によると
・米GoogleのAndroidアプリ「Googleカメラ」に、ユーザーが気づかぬうちに動画や写真を撮影し、サーバにアップロードできてしまう不正アプリに悪用できる脆弱性があったと、イスラエルのセキュリティ企業Checkmarxが11月19日(現地時間)、調査結果を添えて発表した。Googleカメラだけでなく、韓国Samsung Electronicsのスマートフォンのカメラや、その他のOEM製Android端末のカメラにも影響するという。
・Androidアプリは、アプリが端末のカメラやマイクにアクセスする際はユーザーに明示的に許可を求めるように設計されているが、Checkmarxの調査によると、この制限を簡単に回避できる脆弱性があった。この脆弱性を悪用すれば、ユーザーの許可なくカメラで写真や動画を撮影したり、端末に保存されている写真や動画をサーバにアップロードできる。
・リスクを実証するためにCheckmarxが開発した不正アプリ(天気アプリになりすましたアプリ)では、以下のことが可能だった。
・端末がロックされていても、画面がオフでも、アプリが起動していなくても、写真や動画を撮影する
・端末に保存されている写真や動画のGPSデータを取得する
・通話を傍受して記録する
・シャッター音の消音
・端末内の写真や動画のサーバへのアップロード
・SDカード内の画像や動画のアップロード
この記事への反応
・盗撮し放題じゃん
・ひらめいた
・ぜ・・・脆弱性・・・
・Googleだもの全部データ収集されてるだろうな
・俺のプライバシーもやぶられるのか?
・やだ!盗撮されてる!?
・こんな都合の良い脆弱性があるのか
・ファーウェイは取り締まるけど身内グーグルは取り締まらないんですね(´・ω・`)
・スマホからカメラの駆動音が聞こえたことあったけど
これかなあ(´-ω-`)
やりたい放題じゃねぇか・・・
ペルソナ5 スクランブル ザ ファントム ストライカーズ オタカラBOX 【限定版同梱物】・P5S設定資料集・P5Sオリジナルサウンドトラック・主題歌メイキングムービーBlu-ray・サコッシュ・手ぬぐい・描き下ろし豪華スペシャルBOX 同梱 & 【先着購入特典】DLC「ペルソナシリーズバトルBGMセット」 同梱 & 【Amazon.co.jp限定】アイテム未定 付 - PS4posted with amazlet at 19.11.19アトラス (2020-02-20)
売り上げランキング: 57
ライザのアトリエ ~常闇の女王と秘密の隠れ家~ ライザ [ライザリン・シュタウト] 1/7スケール ABS&PVC製 塗装済み完成品フィギュアposted with amazlet at 19.11.19ワンダフルワークス(Wonderful Works) (2020-06-30)
売り上げランキング: 169

割と周知されている事実かと思った
というか、フロントカメラいらねえよな
人間の都合でオフできないのは…
絵描くときに必要だわ
ゴミw
うわキモ
今じゃどんな端末だって裏で知らないうちに操作される可能性がある。
俺的にスマホカメラなしモデルが有ってもいいと思ってる。
だってGoogleだしな