Le app Android possono acquisire immagini senza il consenso dell'utente
In un momento in cui la privacy e sicurezza dell'utente è sempre più richiesta, nuovi casi di vulnerabilità e problemi vengono alla luce Questa volta il problema è la scoperta, dopo un'approfondita indagine, della possibilità di utilizzare applicazioni catturare immagini e persino video dalla fotocamera del terminale senza che l'utente ne sappia nulla Un'attività di spionaggio che si è dimostrato possibile sulla piattaforma Android
Il ricercatore che ha scoperto e realizzato la prima applicazione in grado di svolgere questa missione è stato Szymon Sidor Uno scienziato informatico che si è imbattuto in questo idea durante la ricerca di un progetto diverso per l'università in cui lavora. Così, quasi per caso, ha deciso di approfondire l'aspetto dello spionaggio attraverso la telecamera del terminale, cercando di aggirare le attuali limitazioni che impongono una preview da visualizzare suldi ciò che la fotocamera cattura, oltre a poter sempre vedere il processo di applicazione in esecuzione.
Dopo ogni errore, con un nuovo tentativo, questo ricercatore è riuscito a creare la propria applicazione per scattare fotografie e registrare video anche quando il il terminale ha schermo spentoPer fare ciò, si è astutamente rivolto all'applicazione Facebook Messenger, che permette di intrattenere conversazioni dai contatti di Facebook in bolle sul screen anche quando l'applicazione non viene utilizzata attivamente e, pertanto, non vi è alcuna registrazione del suo processo per avvisare l'utente. Così, sfruttando lo stesso sistema di bolle, è riuscito a superare il primo ostacolo.
Tuttavia, c'era ancora la parte difficile, evitare di mostrare sullo schermo le immagini catturate attraverso la fotocamera. Dopo aver provato a coprire queste immagini con altri strumenti o renderle traslucide, Sidor è riuscito a rappresentarle come solo un pixel del screen Pertanto, riducendone le dimensioni a una porzione virtualmente invisibile, anche sapendo dove guardare, questo problema è stato risolto. In questo modo, il resto dello schermo rimane spento ad eccezione di detti pixel trascurabili per catturare immagini senza che l'utente sappia cosa sta succedendo.
L'allarme suscitato da questa domanda è legato alla possibilità di creare un'applicazione che ci permetta di effettuare questa acquisizione di immagini inoltre per inviarli a un server remoto Un problema che non offrirebbe solo di vedere cosa l'utente sta catturando con il suo fronte e retro fotocamera , ma l'accesso ad altri dati associati alle fotografie come la posizione Tutto un duro colpo per la privacy e la sicurezza dell'utente in cosaGoogle dovrebbe funzionare per impedire la proliferazione di questi tipi di app e strumenti di spionaggio.
Attualmente esiste una buona varietà di applicazioni che cercano di catturare immagini spia su Google Play, tuttavia non sono riuscite a s altare ilconsulenti e notifiche che possono far capire all'utente che il suo terminale potrebbe essere spiato.Un'attività che, invece, è completamente illegale, trovando di recente un caso in Spagna che ha portato ad un arresto Di fronte a tali violazioni, l'utente deve stare attento ai permessi che richiedono applicazioni apparentemente semplici, utilizzando le logica e buon senso come prima barriera contro l'installazione di strumenti sospetti.
