اكتشف فريق أمنى ثغرة خطيرة بالهواتف الذكية التى تعمل بنظام أندرويد، والتى أطلقوا عليها اسمCVE-2019-2234، إذ تسمح للهاكرز بالتجسس عليك عبر كاميرا هاتفك الذكى.
وكتب الباحث إيريز يالون: "بعد امتلاك هواتفGoogle Pixel 2 XL وPixel 3، بدأ فريقنا فى البحث عن تطبيق Google Camera، واكتشف فى النهاية وجود نقاط ضعف ناشئة عن مشكلات تجاوز الأذونات".
وأضاف يالون: "بعد المزيد من البحث وجدنا أيضًا أن نقاط الضعف هذه نفسها تؤثر على تطبيقات الكاميرا لبائعى الهواتف الذكية الآخرين فى نظام أندرويد، مما يؤثر على مئات الملايين من مستخدمى الهواتف الذكية".
ومما يدعو إلى القلق أن هذه الثغرة تسمح للهاكرز بالتحكم فى تطبيقات Google Cameraوالتقاط صور أو تسجيل مقاطع فيديو للمستخدم، بالإضافة إلى ذلك وجد الباحثون أن بعض سيناريوهات الهجوم قد تسمح للهاكرز بالوصول إلى مقاطع الفيديو والصور المخزنة، بالإضافة إلى بيانات GPS المرتبطة بها.
وأوضح يالون: "لقد حدد باحثونا طريقة لتمكين تطبيق مارق لإجبار تطبيقات الكاميرا على التقاط الصور وتسجيل الفيديو، حتى إذا كان الهاتف مغلقًا أو تم إيقاف تشغيل الشاشة، ويمكن لباحثينا أن يفعلوا الشيء نفسه حتى عندما يكون المستخدم فى منتصف مكالمة صوتية".