Revelan el fallo de Android que permite que nos espíen a través de la cámara del teléfono

La empresa de seguridad Checkmark reveló un inquietante fallo en Android, el sistema operativo para dispositivos móviles de Google. Se trata de una aplicación que podría acceder a la cámara de nuestro teléfono, incluso aunque no le demos permiso, para hacer fotos o grabar cualquier conversación. 

Hasta el momento no se conoce ningún caso en el que esta vulnerabilidad haya sido usada con fines maliciosos. Google al ser alertada de este problema, lanzó hace varios meses un parche de seguridad para sus teléfonos Pixel. Samsung hizo lo propio con sus productos. Eso sí, no hay datos sobre lo que hicieron otros fabricantes.
El fallo podría revelar nuestra ubicación exacta, pues el posible atacante tendría acceso a las fotos y vídeos que la cámara ha captado. Incluso se podría saber nuestra ubicación si tenemos activada la función de localización por GPS de las imágenes. El punto débil para detectemos un ataque es que veríamos activarse en la pantalla la cámara del teléfono.
Pero incluso eso podría ser evitado. Bastaría con activar la cámara cuando los sensores detectan que el teléfono está colocado boca abajo. Además, el atacante podría detectar cuando se produce una llamada al activarse el sensor de proximidad del rostro y comenzar a grabar la conversación. La vulnerabilidad incluso permite desactivar el sonido de disparo al hacer una foto.

from Blogger https://ift.tt/2OJsi16
via IFTTT