> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Google Камере и Samsung Camera нашли уязвимости
- URL: https://admin.kod.ru/android-cameras-fail-nov-2019/
- Published: 2019-11-20T15:50:41.000Z
- Updated: 2019-11-20T15:52:35.000Z
- Author: Влад Войтенко
- Tags: Новости, Технологии

Исследовательская группа по кибербезопасности Checkmarx [рассказала](https://www.checkmarx.com/blog/how-attackers-could-hijack-your-android-camera?ref=admin.kod.ru) об уязвимости, позволяющей злоумышленникам удалённо делать фото и видео незаметно для пользователей с помощью приложений Google Камера и Samsung Camera. 

![](https://admin.kod.ru/content/images/2019/11/image-201.png)

Фото: YouTube-канал TechDroider Clips

Исследователям удалось создать механизм, который обходит систему разрешений Android, не позволяющей получать доступ ко всем частям операционной системы без пользовательского подтверждения. Специалисты создали вредоносное приложение, замаскированное под сервис показа данных о погоде. Программа запрашивает только разрешение на доступ к хранилищу. Таким образом злоумышленник может удалённо отправлять команды на создание фото или запись видео. 

Вредоносная программа способна копировать уже имеющийся на устройстве контент без разблокировки смартфона и других действий — то есть незаметно для пользователя. Исследователи Checkmarx уведомили Google и Samsung о наличии уязвимости 4 июля. Спустя несколько дней в Google подтвердили её подлинность и определили серьёзность проблемы как умеренную. К концу июля ранг уязвимости был увеличен. На текущий момент ошибку исправили обе программы, но пользователям следует обновиться до последней версии.