గూగుల్ యాప్స్ తో చాలా జాగ్రత్త, ప్రమాదం పొంచి ఉంది.

 

వినియోగదారు అనుమతి లేకుండా స్మార్ట్‌ఫోన్‌లో కెమెరా మరియు మైక్రోఫోన్‌ను అనువర్తనాలు యాక్సెస్ చేయకుండా నిరోధించడానికి ఆండ్రాయిడ్ ఉద్దేశించబడింది, అయితే ఈ ప్రత్యేక దోపిడీతో, ఎక్స్‌ప్రెస్ యూజర్ అనుమతి లేకుండా వీడియో మరియు ఆడియోలను సంగ్రహించడానికి ఒక యాప్ సాయంతో కెమెరా మరియు మైక్రోఫోన్‌ను ఉపయోగించవచ్చు. పరికరం యొక్క నిల్వను స్టోరేజ్ చేయడానికి అనుమతి పొందడం మాత్రమే చేయాల్సిన అనువర్తనం అయితే ఇది చాలా అనువర్తనాలు దీనిని అడిగినందున సాధారణంగా మంజూరు చేయబడుతుంది.

లోపం ఎలా పనిచేస్తుందో చూపించడానికి, చెక్‌మార్క్స్ ప్రూఫ్-ఆఫ్-కాన్సెప్ట్ యాప్ ని సృష్టించింది, ఫోన్ స్క్రీన్ ఆపివేయబడినప్పుడు లేదా అనువర్తనం మూసివేయబడినప్పుడు కూడా ఈ యాప్ ఫోటోలను తీయగలదు మరియు వీడియోలను రికార్డ్ చేయగలిగింది, అలాగే ఫోటోల నుండి స్థాన డేటాను యాక్సెస్ చేస్తుంది. ఇది కెమెరా షట్టర్ ధ్వనిని తొలగిస్తూ స్టీల్త్ మోడ్‌లో పనిచేయగలిగింది మరియు ఇది రెండు-మార్గం ఫోన్ సంభాషణలను కూడా రికార్డ్ చేయగలదు. డేటా మొత్తం రిమోట్ సర్వర్‌కు అప్‌లోడ్ చేయగలిగింది.

దాడి చేయబడిన స్మార్ట్‌ఫోన్ యొక్క స్క్రీన్ వీడియోను రికార్డ్ చేసేటప్పుడు లేదా ఫోటో తీసేటప్పుడు కెమెరాను ప్రదర్శిస్తుంది, ఇది ఏమి జరుగుతుందో ప్రభావిత వినియోగదారులకు తెలియజేస్తుంది. స్మార్ట్‌ఫోన్ ప్రదర్శన కనిపించనప్పుడు లేదా పరికరాన్ని స్క్రీన్‌పై ఉంచినప్పుడు ఇది రహస్యంగా ఉపయోగించబడుతుంది మరియు స్మార్ట్‌ఫోన్ ఎప్పుడు ఎదురుగా ఉందో తెలుసుకోవడానికి సామీప్య సెన్సార్‌ను ఉపయోగించడం కోసం ఒక లక్షణం ఉంది.

 

గూగుల్ తన పిక్సెల్ ఫోన్‌లలోని మాల్ వేర్ ని కెమెరా అప్‌డేట్ ద్వారా జూలైలో తిరిగి ప్రారంభించింది, మరియు శాంసంగ్ కూడా లోపాన్ని పరిష్కరించుకుంది. కాగా ఇతర తయారీదారుల నుండి ఆండ్రాయిడ్ ఫోన్లు కూడా హాని కలిగి ఉండవచ్చని గూగుల్ పేర్కొంది, కాబట్టి హ్యాకింగ్ దాడికి తెరిచిన కొన్ని పరికరాలు ఇంకా అక్కడ ఉండవచ్చు. అయితే గూగుల్ నిర్దిష్ట తయారీదారులు మరియు మోడళ్లను వెల్లడించలేదు.

ఇది ఆండ్రాయిడ్ బగ్ కాబట్టి, ఆపిల్ యొక్క iOS పరికరాలు భద్రతా లోపం వల్ల ప్రభావితం కావు. వినియోగదారు అనుమతి లేకుండా అనువర్తనాలు కెమెరాను ఎందుకు యాక్సెస్ చేయగలిగాయో తెలియదు. ఆర్స్ టెక్నికాకు పంపిన ఇమెయిల్‌లో, చెక్‌మార్క్స్ కెమెరాను గూగుల్ అసిస్టెంట్‌తో పని చేయాలన్న గూగుల్ నిర్ణయంతో సంబంధం కలిగి ఉండవచ్చని సమాచారం.