TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Android : une faille permet de prendre des photos/vidéos, même si le smartphone est verrouillé
Android : une faille permet de prendre des photos/vidéos, même si le smartphone est verrouillé
Une faille embêtante a été repérée sur les smartphones Android. Il est possible de prendre une photo ou une vidéo à distance et envoyer le fichier sur un serveur, sans que l’utilisateur soit au courant du processus.
Le problème, détaillé par CheckMarx, est qu’il est possible de contourner le système de permissions d’Android et ainsi prendre d’une certaine façon le contrôle de l’appareil photo, sans que l’utilisateur n’ait dit oui au préalable. Le hacker peut donc mettre la main sur la photo ou la vidéo, même si le smartphone est verrouillé. Il peut aussi connaître l’emplacement de l’utilisateur étant donné que les photos ont généralement les données GPS.
CheckMarx a développé une application pour prouver l’ampleur du problème. Le groupe a pu prendre une photo alors que l’application est fermée et que l’écran est éteint, extraire les données GPS de cette photo, écouter un appel téléphonique, couper le son de l’obturateur de l’appareil photo, transférer les photos et vidéos vers un serveur externe et extraire les images et vidéos déjà enregistrées sur le téléphone.
Google et Samsung ont indiqué avoir corrigé la faille sur les Pixel et Galaxy. La faille était au niveau de l’application Appareil photo Google (Google Camera) et a été bouchée en juillet. En revanche, tous les constructeurs n’ont pas encore déployé le correctif et Google reconnaît que certains utilisateurs sont donc toujours concernés par la faille pour l’instant.
Les derniers articles
Sites pornos : l’État va contester la suspension de l’arrêté de la vérification d’âge
L’État français ne baisse pas les bras face à la suspension d’un arrêté obligeant les sites pornographiques...
Magic V5 : Honor tease son smartphone pliable ultra fin
Honor s’apprête à lancer son prochain smartphone pliable, le Magic V5, avec pour ambition de concurrencer directement le Galaxy Z Fold...
Roblox : le jeu Grow a Garden atteint les 16 millions de joueurs en simultanés !
Roblox est un véritable phénomène, qui prouve par ailleurs qu’il ne fallait sans doute pas enterrer trop vite les Metavers...
SpaceX : le Starship 36 explose sur le site de test de la Starbase
Décidément, c’est la loi des séries : dans la nuit de mercredi à jeudi, une violente explosion s’est produite vers...
Switch 2 et piratage de jeux : Nintendo bannit déjà des consoles
Certains propriétaires de Switch 2 ont été confrontés à l’erreur 2134-4508, entraînant un bannissement...
Les bons plans live 24h/24
Pokémon Figurines 5 cm ou 8 cm
Somfy 2401288 - Motorisation portail battant à bras Evolvia Star | Pour vantaux hauteur et largeur max 2m | Avec 2 télécommandes Keypop, 1 feu clignotant et batterie de secours | Fabriqué en France
Sony MRWS1 Lecteur de Cartes mémoire SD UHS-II/UHS-I Super Rapide (USB3.1 Gen 1) - Ultra Compact & Léger
ECOVACS Aspirateur Robot DEEBOT X5 Omni, Robot Aspirateur Laveur avec Station, 12800Pa, ZeroTangle, Nettoyage Humide adaptatif TruEdge, Lavage à l'eau Chaude à 70°C, Levage des Patins de 15mm, Blanc - livrable en France
Final Fantasy VII : Remake - Import UK
Canon PM-101 Papier Photo Premium Mat Format A3 (20 feuilles) - livrable en France
Packs d'enceintes grand spectacle Jamo S25HCS Bleu
Apple Watch Band - Trail Loop - 49 mm - Orange/beige - S/M - livrable en France
Samsung LFF3C Vidéoprojecteur The Freestyle 2nd Generation, 2023 - livrable en France
Kit créateur de Contenu UGC Canon EOS R50 - Appareil Photo Hybride APS-C 4K, Wi-FI, Bluetooth, Compact, idéal pour Le vlog, pour débutants et Professionnels
Radar de pluie - Cartes météo
Météo
Call Ranger: Bloquer spammeurs
Utilitaires
Away ~ Nature Sounds to Sleep
Forme et santé
Phone Drive - Air File Sharing
Utilitaires
Canvas SketchBook Pro
Divertissement
Bike GPX
Forme et santé
Accordeur de Alto Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Los Angeles alerte maximum
Indépendant
Kill Your Darlings
Domaine spécifique
Sniper: G.R.I.T. Global Response & Intelligence Team
Thriller
Skyscraper
Action et aventure
Warcraft: Le commencement
Action et aventure
Mad Max 2 : Le Défi
Science-fi et fantasy
300
Science-fi et fantasy
300 : La naissance d’un Empire
Action et aventure
Un commentaire pour cet article :