OMT Driehoek Copy 3

Android-gebruikers constant te bespieden door simpele cameratruc

Apple benadrukt graag dat iOS ontworpen is een veilig platform te zijn. Recente statistieken tonen aan dat scriptkiddies, hackers en cybercriminelen amper interesse hebben in iOS. Alle nieuwe mobiele malware die uitkomt, richt zich op Google’s Android.

Een beveilgingsonderzoeker heeft een nieuwe smet op de toch al niet vlekkeloze reputatie van Android ontdekt. Het blijkt mogelijk om Android-gebruikers onbeperkt te bespieden door middel van de camera. Hiervoor hoeft geen app open te staan, alle applicaties die toegang tot de camera hebben, kunnen met een simpele truc onbeperkt en ongezien foto’s maken en uploaden.

Een applicatie mag alleen gebruik maken van de camera als er een preview van het camerabeeld getoond wordt. Door deze preview 1 bij 1 pixel te maken en in een hoekje van het beeld te zetten, valt deze amper op en kunnen er onbeperkt beelden getapt worden, ook als de applicatie afgesloten is.

De vraag die rest is of dit op iOS ook mogelijk is of dat alleen Android kwetsbaar is voor deze truc. Ontwikkelaars die hier inzicht in kunnen bieden, zijn welkom om onder dit artikel te reageren.

Archief