Специалисты компании Checkmarx нашли уязвимость в смартфонах от компаний Google и Samsung. Она позволяет втайне от пользователя делать запись видео и аудио, а также фотографировать и грузить любые файлы на сторонний сервер.
Всё, что требуется от пользователя, это дать разрешение приложению на доступ к хранилищу гаджета.
В качестве доказательства, специалисты по безопасности создали обычное приложение для погоды. В фоне оно могло снимать видео и фото, даже при выключенном дисплее. Кроме того, хакеры могут делать запись разговоров и использовать датчик приближения.
Ошибку нашли в смартфонах Google и Samsung. Обе компании уже устранили её в последних прошивках. В самом Google заявляют, что производители других смартфонов могут иметь подобную «дыру». Но у кого именно – не сообщили.
