IT・デジモノ

Android端末にカメラ映像を盗むセキュリティホール発覚

1: 男色ドライバー(北海道)@\(^o^)/ 2014/05/28(水) 15:44:11.31 ID:YN5GX0H60.net
このセキュリティホールを発見したのは大学生のSzymon Sidorさん。学内のプロジェクトでコンピューターと
ネットワークのセキュリティを研究していた際に、偶然にもAndroidのカメラ機能に問題があることを発見し、
自身のブログで公開することにしたとのこと。
no title


Sidorさんが実際にその問題を再現した様子がYouTubeで公開されています。
http://www.youtube.com/watch?v=sDzs6y4JVok


Sidorさんが手に持つのはNexus 5。端末はスリープ状態にあるので、画面は真っ暗で何も表示されていませんが……
no title


末上にインストールされたアプリから送られてくるカメラデータがPCの画面上に表示されています。
no title


モニタ上には写真だけでなく、Googleアカウント名やバッテリー残量、通信中のネットワークなどの端末の
詳細が表示されている上に、現在の位置情報も表示され、こちらの行動が筒抜けになっています。
no title


スリープを解除してみました。カメラが起動中なので通常ならカメラの画面が表示されるはずですが、
ただのホーム画面が表示されており、ひと目見ただけではカメラが起動中であることをうかがい知ることができません。
no title


起動中のアプリを表示させても、「No recent apps」と表示され、ここからもカメラの起動に気付くチャンスはなさそうです。
no title


(後略)
http://gigazine.net/news/20140526-android-camera-security-hole/





元スレhttp://hayabusa3.2ch.sc/test/read.cgi/news/1401259451/


6: 膝靭帯固め(埼玉県)@\(^o^)/ 2014/05/28(水) 15:51:20.52 ID:FrOBdl8q0.net
googleは懸賞金を贈るべきだろ

8: スリーパーホールド(家)@\(^o^)/ 2014/05/28(水) 15:52:20.80 ID:Xu6BrOAC0.net
ガラケの時代が来たようだな

9: マスク剥ぎ(千葉県)@\(^o^)/ 2014/05/28(水) 15:52:36.23 ID:ivvvyZhA0.net
俺の目を盗みやがったな!

12: サソリ固め(東京都)@\(^o^)/ 2014/05/28(水) 15:53:45.45 ID:MYV7indU0.net
これやべえな

15: ファルコンアロー(芋)@\(^o^)/ 2014/05/28(水) 15:55:47.32 ID:a71jiAps0.net
絶対に意図的なものだよね

16: ストマッククロー(庭)@\(^o^)/ 2014/05/28(水) 15:55:59.19 ID:Xf7gsAbd0.net
バカめマイクも通話中だけだと思うなよw
GPSも搭載してる監視システムだぞwww


18: レインメーカー(WiMAX)@\(^o^)/ 2014/05/28(水) 15:56:29.05 ID:vJ0LXB6J0.net
自分が把握してるだけでも
ごくふつうのゲームアプリにすら仕込まれてた


21: テキサスクローバーホールド(チベット自治区)@\(^o^)/ 2014/05/28(水) 15:57:45.37 ID:Zf+NBkT20.net
そういうアプリいれればそういう動作するだろうとしか…

24: レインメーカー(WiMAX)@\(^o^)/ 2014/05/28(水) 15:58:33.27 ID:vJ0LXB6J0.net
>>21
おまえさんがそういうアプリと一切認識してないものに入ってる


27: ジャストフェイスロック(芋)@\(^o^)/ 2014/05/28(水) 15:59:47.32 ID:/FR/2S2f0.net
これやばすぎじゃね?

30: 急所攻撃(dion軍)@\(^o^)/ 2014/05/28(水) 16:02:09.77 ID:qPKllMvi0.net
これはいけない。人としてダメ。
MacもiMacとMacBookの全機種にカメラがついてるのでたまに怖くなる。


31: バックドロップホールド(芋)@\(^o^)/ 2014/05/28(水) 16:02:59.08 ID:zb9eriRp0.net
Googleが情報収集にもともといれてあったやつがバレただけ

33: レッドインク(SB-iPhone)@\(^o^)/ 2014/05/28(水) 16:04:18.15 ID:YIbWUAIHi.net
何が自分の身に起きるか分からない。
そのスリルを楽しめないとアンドロイドを使いこなすのは難しい


コメント

メールアドレスが公開されることはありません。 が付いている欄は必須項目です