Опасная для пользователей уязвимость обнаружена в операционной системе Android. Бывший инженер Google Шимон Сидор выяснил, что вредоносные программы способны управлять камерой устройства и загружать изображения на неустановленный сервер.
Суть уязвимости в возможности обхода требований Google. Компания требует предварительного просмотра всех изображений, и только потом проведения операций с ними. Но минимальный размер изображения для предварительного просмотра не определен. Злоумышленники показывают пользователю небольшую картинку, которой он не видит, а далее программа отправляет изображение неизвестно куда.
Шимон Сидор рекомендует не забывать о двухступенчатой аутентификации, которая может защитить от установки приложений без ведома хозяина. Также он рекомендует внимательно смотреть на приложения, которые требуют доступ к камере.