Apps konnten Fotos und Videos machen

... ohne den Besitzer des Handys zu fragen. Eine Sicherheitslücke (CVE-2019-2234) in vielen Android-Handys erlaubt installierten Apps die Zugriffsbeschränkung auf Kamera und Mikrofon zu umgehen. Damit können sie ohne Wissen des Besitzers Fotos und Videos inlusive Tonaufnahmen erstellen und Geodaten sammeln.

Natürlich kann diese App die Daten dann auch "nach Hause übertragen". Entdeckt hat die Lücke das israelische Softwareunternehmen Checkmarx. Die Firma hatte im Juli Google über die Lücke informiert. Inzwischen gibt es Updates für Android Geräte von Google und von Samsung.

Interessant war, dass dieses "Feature" auch funktionierte, wenn das Handy gesperrt und der Bildschirm aus war. Falls gerade ein Telefonat geführt wird, war es sogar möglich auch  dieses Telefongespräch mitzuhören.

Mehr dazu bei https://www.heise.de/newsticker/meldung/Boeser-Bug-in-vielen-Android-Handys-erlaubt-Ausspionieren-4591803.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft