Компания Checkmarx, специализирующаяся на кибербезопасности, сообщила, что в рамках изучения рисков, которые камеры смартфонов могут представлять для конфиденциальности данных пользователей, ее команда взломала приложение Google Camera, установленное на смартфонах Google Pixel 2 XL и Google Pixel 3. Выявленная уязвимость была обозначена как CVE-2019-2234. Позже эксперты компании выяснили, что камеры других производителей смартфонов в экосистеме Android, в частности Samsung, также уязвимы перед взломом.
Google подтвердила уязвимость операционной системы Android, из-за которой могли пострадать «сотни миллионов» пользователей.
«Проблема затронула устройства Google после обновления приложения Google Camera в Play Store. Мы выпустили патч, доступный для всех наших партнеров», — сообщил официальный представитель Google.
Уязвимость дает возможность хакерам при помощи вредоносного приложения получить расширенные права доступа к смартфону пользователя без его ведома. Попав в систему, злоумышленники могли через камеру смартфона снимать фотографии и видео. Хакеры также могли получить возможность записать аудио и видео звонков (только со стороны владельца телефона), получить информацию о файлах, хранящихся в памяти устройства, считывать GPS-метки со всех сделанных фотографий, чтобы с их помощью определять местонахождение владельца смартфона.
Компания Checkmarx вскрыла уязвимость камер Google и Samsung летом 2019 года. 4 июля Checkmarx представила свой отчет группе безопасности Android в Google. Первоначально Google расценила угрозу как умеренную, но 23 июля пометила эту уязвимость высоким приоритетом. 1 августа Google подтвердила, что уязвимы камеры и других смартфонов с системой Android, а 29 августа Samsung подтвердила, что уязвимы и ее устройства.
Всем пользователям настоятельно рекомендуется перейти на последнюю версию Android и убедиться, что используется обновленное приложение Camera.
