Android-appar kan ta bilder utan användarens medgivande
I en tid då användarens sekretess och säkerhet efterfrågas alltmer, nya fall av sårbarheter och problem uppdagas Denna gång är problemet upptäckten, efter en uttömmande undersökning, av möjligheten att använda applikationer för att fånga bilder och till och med videor från terminalens kamera utan att användaren vet något En aktivitet av spionage som har visat sig vara möjlig på plattformen Android
Forskaren som upptäckte och skapade den första applikationen som kunde utföra detta uppdrag var Szymon Sidor En datavetare som stötte på detta idé när han forskar om ett annat projekt för universitetet där han arbetar. Så, nästan av en slump, bestämde han sig för att fördjupa sig i aspekten av spionage genom terminalens kamera, och försökte kringgå de nuvarande begränsningarna som tvingar en preview att visas på skärm.av vad kameran fångar, förutom att alltid kunna se ansökningsprocessen köra.
Efter varje misstag, med ett nytt försök, lyckades den här forskaren skapa sin egen applikation för att ta fotografier och spela in videor även när terminalen har skärmen avstängdFör att göra detta vände han sig klokt till Facebook Messenger-applikationen, som låter dig ha konversationer från Facebook-kontakter i bubbles på skärm även när programmet inte används aktivt och det därför inte finns några uppgifter om dess process för att varna användaren. Genom att dra fördel av samma bubbelsystem lyckades han övervinna den första barriären.
Men det fanns fortfarande den svåra delen, att undvika att visa bilderna som är tagna med kameran på skärmen. Efter att ha försökt täcka dessa bilder med andra verktyg eller göra dem genomskinliga, lyckades Sidor representera dem som bara en pixel av skärm Således, genom att minska storleken till en nästan osynlig del, även om man visste var man skulle leta, löstes detta problem. På detta sätt förblir resten av skärmen avstängd förutom nämnda försumbar pixel för att ta bilder utan att användaren vet vad som händer.
Larmet som väcks av denna fråga är relaterat till möjligheten att skapa en applikation som tillåter oss att utföra denna bildfångst dessutom till skicka dem till en fjärrserver Ett problem som inte bara skulle erbjuda att se vad användaren fångar med sin bak och fram kamera , men tillgång till annan data som är associerad med fotografierna, såsom location Allt ett slag för användarens integritet och säkerhet i vadGoogle bör arbeta för att förhindra spridningen av dessa typer av spionappar och verktyg.
Det finns för närvarande ett stort utbud av applikationer som försöker ta spionbilder på Google Play, men de har inte lyckats hoppa överrådgivare och aviseringar som kan få användaren på spåret att hans terminal kan spionera.En aktivitet som å andra sidan är helt olaglig, som nyligen hittat ett fall i Spanien som har resulterat i en arrestering Inför sådana överträdelser måste användaren vara uppmärksam på tillstånd som begär till synes enkla applikationer med hjälp av logik och sunt förnuft som den första barriären mot installation av misstänkta verktyg.
