Androidの「カメラ」アプリに無断で写真や動画を撮影・送信する脆弱性（修正済み）

「Googleカメラ」とSamsungのカメラアプリに、ユーザーに無断で写真や動画を撮影し、任意のサーバにアップロードできてしまう脆弱性があったとセキュリティ企業が調査結果を発表した。両社はアプリを既に修正済みだ。 米GoogleのAndroidアプリ「Googleカメラ」に、ユーザーが気づかぬうちに動画や写真を撮影し、サーバにアップロードできてしまう不正アプリに悪用できる脆弱性があったと、イスラエルのセキュリティ企業Checkmarxが11月19日（現地時間）、調査結果を添えて発表した。Googleカメラだけでなく、韓国Samsung Electronicsのスマートフォンのカメラや、その他のOEM製Android端末のカメラにも影響するという。 Androidアプリは、アプリが端末のカメラやマイクにアクセスする際はユーザーに明示的に許可を求めるように設計されているが、Checkmarx

[karkwind]

古いAndroid端末はヤバいな…

[sotokichi]

“ アプリが端末のカメラやマイクにアクセスする際はユーザーに明示的に許可を求めるように設計されているが、Checkmarxの調査によると、この制限を簡単に回避できる脆弱性があった”

[ton-boo]

「Googleカメラだけでなく、韓国Samsung Electronicsのスマートフォンのカメラや、その他のOEM製Android端末のカメラ」結局影響範囲がどうなのかよくわからない

[kachine]

元の英文記事と印象違う。C&Cサーバと通信する不正アプリがINTENT/ACTIONでカメラアプリを操作すれば写真が撮れる。SDカードへのアクセス権さえ付与されてれば、SDに保存された画像のEXIFから位置情報も抜けるって話では。

[htnmiki]

あかん……

[hakodama]

また韓国か。これわざとだろ…

[deep_one]

カメラアプリの権限を使って動作する感じだろうか？