スポンサーリンク

Android端末にカメラ映像を盗むセキュリティホール発覚

1: 男色ドライバー(北海道)@\(^o^)/ 2014/05/28(水) 15:44:11.31 ID:YN5GX0H60.net

このセキュリティホールを発見したのは大学生のSzymon Sidorさん。学内のプロジェクトでコンピューターと
ネットワークのセキュリティを研究していた際に、偶然にもAndroidのカメラ機能に問題があることを発見し、
自身のブログで公開することにしたとのこと。
no title


Sidorさんが実際にその問題を再現した様子がYouTubeで公開されています。
http://www.youtube.com/watch?v=sDzs6y4JVok



Sidorさんが手に持つのはNexus 5。端末はスリープ状態にあるので、画面は真っ暗で何も表示されていませんが……
no title


末上にインストールされたアプリから送られてくるカメラデータがPCの画面上に表示されています。
no title


モニタ上には写真だけでなく、Googleアカウント名やバッテリー残量、通信中のネットワークなどの端末の
詳細が表示されている上に、現在の位置情報も表示され、こちらの行動が筒抜けになっています。
no title


スリープを解除してみました。カメラが起動中なので通常ならカメラの画面が表示されるはずですが、
ただのホーム画面が表示されており、ひと目見ただけではカメラが起動中であることをうかがい知ることができません。
no title


起動中のアプリを表示させても、「No recent apps」と表示され、ここからもカメラの起動に気付くチャンスはなさそうです。
no title


(後略)
http://gigazine.net/news/20140526-android-camera-security-hole/




元スレhttp://hayabusa3.2ch.sc/test/read.cgi/news/1401259451/



6: 膝靭帯固め(埼玉県)@\(^o^)/ 2014/05/28(水) 15:51:20.52 ID:FrOBdl8q0.net

googleは懸賞金を贈るべきだろ


8: スリーパーホールド(家)@\(^o^)/ 2014/05/28(水) 15:52:20.80 ID:Xu6BrOAC0.net

ガラケの時代が来たようだな


9: マスク剥ぎ(千葉県)@\(^o^)/ 2014/05/28(水) 15:52:36.23 ID:ivvvyZhA0.net

俺の目を盗みやがったな!


12: サソリ固め(東京都)@\(^o^)/ 2014/05/28(水) 15:53:45.45 ID:MYV7indU0.net

これやべえな


15: ファルコンアロー(芋)@\(^o^)/ 2014/05/28(水) 15:55:47.32 ID:a71jiAps0.net

絶対に意図的なものだよね


16: ストマッククロー(庭)@\(^o^)/ 2014/05/28(水) 15:55:59.19 ID:Xf7gsAbd0.net

バカめマイクも通話中だけだと思うなよw
GPSも搭載してる監視システムだぞwww



18: レインメーカー(WiMAX)@\(^o^)/ 2014/05/28(水) 15:56:29.05 ID:vJ0LXB6J0.net

自分が把握してるだけでも
ごくふつうのゲームアプリにすら仕込まれてた



21: テキサスクローバーホールド(チベット自治区)@\(^o^)/ 2014/05/28(水) 15:57:45.37 ID:Zf+NBkT20.net

そういうアプリいれればそういう動作するだろうとしか…


24: レインメーカー(WiMAX)@\(^o^)/ 2014/05/28(水) 15:58:33.27 ID:vJ0LXB6J0.net

>>21
おまえさんがそういうアプリと一切認識してないものに入ってる



27: ジャストフェイスロック(芋)@\(^o^)/ 2014/05/28(水) 15:59:47.32 ID:/FR/2S2f0.net

これやばすぎじゃね?


30: 急所攻撃(dion軍)@\(^o^)/ 2014/05/28(水) 16:02:09.77 ID:qPKllMvi0.net

これはいけない。人としてダメ。
MacもiMacとMacBookの全機種にカメラがついてるのでたまに怖くなる。



31: バックドロップホールド(芋)@\(^o^)/ 2014/05/28(水) 16:02:59.08 ID:zb9eriRp0.net

Googleが情報収集にもともといれてあったやつがバレただけ


33: レッドインク(SB-iPhone)@\(^o^)/ 2014/05/28(水) 16:04:18.15 ID:YIbWUAIHi.net

何が自分の身に起きるか分からない。
そのスリルを楽しめないとアンドロイドを使いこなすのは難しい



コメントを残す

メールアドレスが公開されることはありません。

NGワードが設定されています。

差別的表現、誹謗中傷、性的内容などの投稿はご遠慮ください。
上記以外にも管理人が不適切と判断したコメントは削除させて頂きます。
予めご了承下さい。

コメント 0