משתמשי אנדרואיד: בדוק עכשיו אם אפליקציה נוכלת יכולה לשלוט במצלמה של הטלפון שלך

על פי חקירה של חוקרי אבטחה של צ'קמארקס, חלקםמכשירי אנדרואיד עשויים להיות בעלי ליקוי אבטחה שלא תוקןשאפליקציה יכולה להשתמש בה כדי להקליט אותך ללא ידיעתך באמצעות המצלמה והמיקרופון של המכשיר שלך.

אין התקפות שמנצלות את הבאגדווחועד כה, למרבה המזל. ובכל זאת, חוקרי צ'קמארקס הצליחו ליצור ולבצע בהצלחה פקודות שיכלו להקליט מרחוק שיחות טלפון; לכידת תמונות, וידאו ואודיו; גישה למטא נתונים של GPS מתמונות; ואפילו לבדוק אם הטלפון פונה כלפי מטה - כלומר האקרים עשויים יום אחד ליצור התקפות חכמות משלהם למכשירים המריצים גרסה לא מתוקנת של אפליקציות ברירת המחדל של המצלמה של המכשיר.

גוגל וסמסונג פרסמו תיקונים לסמארטפונים שנפגעו מוקדם יותר השנה, אך הדוח של צ'קמארקס מצביע על כך שסמארטפונים רבים אחרים של אנדרואיד עדיין עשויים להיות מושפעים. למרבה המזל, ישנן דרכים בהן תוכל לבדוק אם המכשיר שלך תוקן.

בדוק אם יש באג בטלפונים של Pixel

משתמשי Pixel יכולים לבדוק את התיקון בקלות: פשוט פתח את הגדרות המכשיר שלך ואז עבור אלאפליקציות והתראות > ראה את כל האפליקציות > מצלמה > מתקדם > פרטי אפליקציהכדי לפתוח את דף חנות Google Play של האפליקציה. אם האפליקציה עודכנה מאז יולי 2019, אתה בברור.

בדוק אם יש באג במכשירי אנדרואיד אחרים (ידנית)

אם אינך בטוח אם יצרן הסמארטפון שלך הוציא עדכון לאפליקציית המצלמה של הטלפון שלך שמתקן את הבאג הזה, דרך אחת לגלות היא לנסות לנצל את הבאג בעצמך (שמגיעטיפול של Ars Technica).

תצטרך:

• מחשב (זה יעבוד על Windows, Mac ו-Linux).

• מכשיר האנדרואיד שלך.

• כבל USB לחיבורם.

ברגע שיש לך את החומרים האלה, הנה מה שאתה צריך לעשות:

1. ראשית, תצטרך להתקין ולהגדיר כלי ADB במחשב האישי שלך. כל הקבצים וההוראות הדרושים להתקנת ADB עבור מערכת ההפעלה של המחשב שלך יכולים להיותנמצא בפורומים למפתחים של XDA.

2. לאחר התקנת ADB והגדרת התצורה, חבר את טלפון האנדרואיד שלך למחשב שלך עם כבל ה-USB. לאחר מכן, ננסה להשתמש בקודים כדי לאלץ את הטלפון לצלם סרטונים ותמונות מבלי לגשת לאפליקציית המצלמה של הטלפון.

3. פתח את מסוף הפיקוד של המחשב שלך.בווינדוס:הקש על "מקש Windows+R", ואז הקלד "cmd" ולחץ על "הפעלה".ב-Mac:לחץ על "Command + Space" כדי לפתוח את Finder, ואז הקלד "Terminal" ולחץ פעמיים על סמל המסוף כדי להפעיל.

4. בחלון שורת הפקודה, הפעל את הפקודות הבאות אחת בכל פעם:

adb shell am start-activity -ncom.google.android.GoogleCamera/com.android.camera.CameraActivity —ezextra_turn_screen_on true -a android.media.action.VIDEO_CAMERA —ezandroid.intent.extra.USE_FRONT_CAMERA true

אָז:

adb shell am start-activity -ncom.google.android.GoogleCamera/com.android.camera.CameraActivity —ezextra_turn_screen_on true -a android.media.action.STILL_IMAGE_CAMERA —ez android.intent.extra.USE_FRONT_CAMERA true —eiandroid.intent.extra.TIMER_DURATION_SECONDS 3

פתח את אפליקציית המצלמה של הטלפון שלך ועבור לספריית התמונות/ווידאו שלך כדי לבדוק אם הפקודות פעלו. אם אתה מוצא תמונה או סרטון חדש, אז הבאג קיים במכשיר שלך.

אם לא עדכנת את אפליקציית המצלמה של המכשיר שלך במשך זמן מה, נסה לחפש עדכונים דרך חנות Google Play. לאחר שהתקנת כל דבר שזמין עבור אפליקציית ברירת המחדל של המצלמה של הטלפון שלך, נסה שוב את פקודות ה-ADB שלמעלה. אם הם עדיין עובדים, עליך לדווח על הבעיה ליצרן המכשיר בהקדם האפשרי. בנוסף, התרחק מאפליקציות הקלטת מצלמה, וידאו או אודיו לא ידועות, מכיוון שזו השיטה הסבירה ביותר עבור האקרים להחליק קוד זדוני למכשיר שלך ולצלם כמה תמונות.