Глава безопасности компании Checkmarx Эрез Ялон рассказал, что уязвимость системы безопасности операционной системы Android настолько высока, что позволяла злоумышленнику управлять камерой пользователя, используя необходимые приложения.
Спровоцировать злоумышленника на кражу личной информации достаточно открытием доступа камеры к памяти устройства. Чтобы доказать уязвимость, Ялон внедрил приложение о погоде, которое запрашивало лишь доступ к памяти на устройстве.
Уже этого достаточно, чтобы проникнуть в чужой гаджет и снабдить хакера информацией и личными данными о человеке.
Google сообщила об исправлении ошибок, что привели к таким проблемам и поделилась исправлением с партнерами по несчастью.
