Android端末にカメラ映像を盗むセキュリティホール発覚、大学生が大公開してしまう
  • RSS

Android端末にカメラ映像を盗むセキュリティホール発覚、大学生が大公開してしまう

android-bad-good-s
よく見つけたなぁ
1: 男色ドライバー(北海道)@\(^o^)/ 2014/05/28(水) 15:44:11.31 ID:YN5GX0H60.net BE:422186189-DIA(112111) ポイント特典
このセキュリティホールを発見したのは大学生のSzymon Sidorさん。学内のプロジェクトでコンピューターとネットワークのセキュリティを研究していた際に、偶然にもAndroidのカメラ機能に問題があることを発見し、自身のブログで公開することにしたとのこと。
no title


Sidorさんが実際にその問題を再現した様子がYouTubeで公開されています。
http://www.youtube.com/watch?v=sDzs6y4JVok



Sidorさんが手に持つのはNexus 5。端末はスリープ状態にあるので、画面は真っ暗で何も表示されていませんが……
no title


末上にインストールされたアプリから送られてくるカメラデータがPCの画面上に表示されています。
no title


モニタ上には写真だけでなく、Googleアカウント名やバッテリー残量、通信中のネットワークなどの端末の詳細が表示されている上に、現在の位置情報も表示され、こちらの行動が筒抜けになっています。
no title


スリープを解除してみました。カメラが起動中なので通常ならカメラの画面が表示されるはずですが、ただのホーム画面が表示されており、ひと目見ただけではカメラが起動中であることをうかがい知ることができません。
no title


起動中のアプリを表示させても、「No recent apps」と表示され、ここからもカメラの起動に気付くチャンスはなさそうです。
no title


(後略)
http://gigazine.net/news/20140526-android-camera-security-hole/

4: フルネルソンスープレックス(東京都)@\(^o^)/ 2014/05/28(水) 15:49:06.74 ID:blS7T5tl0.net
あると思った
うちのパソコンのカメラ部分はカットバン貼ってるわ俺おっさんだけど

7: ナガタロックII(愛知県)@\(^o^)/ 2014/05/28(水) 15:51:44.46 ID:LQNOyVJC0.net
>>4
カットバンてなに?

17: タイガードライバー(やわらか銀行)@\(^o^)/ 2014/05/28(水) 15:56:09.17 ID:aU0bmdyQ0.net
>>7
サビオのことだよ

57: 男色ドライバー(北海道)@\(^o^)/ 2014/05/28(水) 16:34:18.25 ID:8nYiPTax0.net
>>17
道民か?

20: ナガタロックII(dion軍)@\(^o^)/ 2014/05/28(水) 15:57:15.91 ID:E37pQoJd0.net
>>7
普通のソルコニャールの事だろ

34: ムーンサルトプレス(熊本県)@\(^o^)/ 2014/05/28(水) 16:04:18.82 ID:Gd02OGJJ0.net
>>7
絆創膏のことだよ。

37: 腕ひしぎ十字固め(WiMAX)@\(^o^)/ 2014/05/28(水) 16:08:57.17 ID:/z5HeZbP0.net
>>34
九州はリバテープじゃないのか?

47: 16文キック(福岡県)@\(^o^)/ 2014/05/28(水) 16:17:14.72 ID:V6NsH49P0.net
>>37
それ熊本

94: 逆落とし(岩手県)@\(^o^)/ 2014/05/28(水) 18:06:15.68 ID:J8qupFhn0.net
>>34
いや、カットバンは東北・関西が本場
九州だと何故か長崎で有名らしいね

118: 垂直落下式DDT(禿)@\(^o^)/ 2014/05/28(水) 18:46:34.30 ID:InD5Bja00.net
>>7
キズパットまたはバンソコウ

148: フランケンシュタイナー(和歌山県)@\(^o^)/ 2014/05/28(水) 20:15:17.51 ID:WnTCiDC40.net
>>7
バンドエイドやで?

150: 魔神風車固め(庭)@\(^o^)/ 2014/05/28(水) 20:18:29.96 ID:vUoPxOq30.net
>>7
キズバンのことだよ

151: フランケンシュタイナー(和歌山県)@\(^o^)/ 2014/05/28(水) 20:20:07.12 ID:WnTCiDC40.net
>>7
no title

わえらサビオら言うかえなw 集計者アホとちゃうか

6: 膝靭帯固め(埼玉県)@\(^o^)/ 2014/05/28(水) 15:51:20.52 ID:FrOBdl8q0.net
googleは懸賞金を贈るべきだろ

12: サソリ固め(東京都)@\(^o^)/ 2014/05/28(水) 15:53:45.45 ID:MYV7indU0.net
これやべえな

14: フロントネックロック(中部地方)@\(^o^)/ 2014/05/28(水) 15:55:42.30 ID:fHIPhxOL0.net
このスレの住人なら当然カメラにシール貼っているよな?

18: レインメーカー(WiMAX)@\(^o^)/ 2014/05/28(水) 15:56:29.05 ID:vJ0LXB6J0.net
自分が把握してるだけでも
ごくふつうのゲームアプリにすら仕込まれてた

19: ローリングソバット(芋)@\(^o^)/ 2014/05/28(水) 15:56:45.45 ID:7jW44xM/0.net
この大学生は顔出しして正解だったな。
下手したら殺されていた

21: テキサスクローバーホールド(チベット自治区)@\(^o^)/ 2014/05/28(水) 15:57:45.37 ID:Zf+NBkT20.net
そういうアプリいれればそういう動作するだろうとしか…

24: レインメーカー(WiMAX)@\(^o^)/ 2014/05/28(水) 15:58:33.27 ID:vJ0LXB6J0.net
>>21
おまえさんがそういうアプリと一切認識してないものに入ってる

27: ジャストフェイスロック(芋)@\(^o^)/ 2014/05/28(水) 15:59:47.32 ID:/FR/2S2f0.net
これやばすぎじゃね?

33: レッドインク(SB-iPhone)@\(^o^)/ 2014/05/28(水) 16:04:18.15 ID:YIbWUAIHi.net
何が自分の身に起きるか分からない。
そのスリルを楽しめないとアンドロイドを使いこなすのは難しい

45: キドクラッチ(栃木県)@\(^o^)/ 2014/05/28(水) 16:14:39.57 ID:OBsDKjov0.net
買ったときに入ってるアプリしか入ってない俺の勝ち?
いまだにアプリのやり方知らねーし

46: スリーパーホールド(空)@\(^o^)/ 2014/05/28(水) 16:15:16.98 ID:Lzux0d7t0.net
風呂で使ってるんだけどキャー

51: ダイビングフットスタンプ(新疆ウイグル自治区)@\(^o^)/ 2014/05/28(水) 16:22:55.75 ID:8wVgmA0b0.net
俺の顔なら好きなだけ見てくれ

61: 逆落とし(WiMAX)@\(^o^)/ 2014/05/28(水) 16:39:19.51 ID:Ql+mYFPf0.net
やっぱりiPhone最高だな

64: ビッグブーツ(catv?)@\(^o^)/ 2014/05/28(水) 16:42:46.27 ID:lzcVZLGJ0.net
俺のイケメンが晒されてしまう

72: 目潰し(北海道)@\(^o^)/ 2014/05/28(水) 17:04:04.11 ID:NUeqjVty0.net
(´・ω・`) 壁に耳あり障子に目あり

84: アトミックドロップ(大阪府)@\(^o^)/ 2014/05/28(水) 17:28:37.91 ID:KpiwUATK0.net
カメラって起動しっぱなしだと結構露骨に熱持つから
裏で密かにカメラ動いてたら持った時点でわかるな

ノートPCのとかは大抵カメラ通電時にLEDインジケーターが点灯するように
なってるから不意に起動してても判ることはわかる

88: メンマ(庭)@\(^o^)/ 2014/05/28(水) 17:38:10.50 ID:37bV4KRV0.net
この彼氏も大学生に見えない風格が生え際から漂ってるな

90: 目潰し(北海道)@\(^o^)/ 2014/05/28(水) 17:41:43.65 ID:NUeqjVty0.net
(´・ω・`) これってセキュリティーホールなの?

92: ジャンピングエルボーアタック(千葉県)@\(^o^)/ 2014/05/28(水) 17:52:52.64 ID:5sE61inw0.net
>>1
使ってるPCがレノボw

106: ムーンサルトプレス(catv?)@\(^o^)/ 2014/05/28(水) 18:18:07.82 ID:8b92pe8f0.net
Google「余計なこと発表すんじゃねえよ!!」

129: 河津落とし(埼玉県)@\(^o^)/ 2014/05/28(水) 19:15:44.60 ID:QH4dKuNi0.net
こういうのってGoogle様に報告したら賞金もらえるやつじゃないの?

133: エクスプロイダー(東日本)@\(^o^)/ 2014/05/28(水) 19:26:27.70 ID:fPCymxHcO.net
>>129
Google様「賞金出すから取りに来いYOブラザー!」

(;゙゚’ω゚’):グフゥ-

152: TEKKAMAKI(福岡県)@\(^o^)/ 2014/05/28(水) 20:21:24.88 ID:8Na9bubo0.net
公開なんてせずにこれをGoogle持って行って
「明日からここで働いていい?」って聞けば良かったのに

引用元: http://hayabusa3.2ch.sc/test/read.cgi/news/1401259451/


ウォッチドッグス【CEROレーティング「Z」】初回限定特典(スペシャルコンテンツプロダクトコード+PS4版限定DLC同梱)&ウォッチドッグス アートブック付きウォッチドッグス【CEROレーティング「Z」】初回限定特典(スペシャルコンテンツプロダクトコード+PS4版限定DLC同梱)&ウォッチドッグス アートブック付き
PlayStation 4

ユービーアイ ソフト 2014-06-26
売り上げランキング : 10

Amazonで詳しく見る


スポンサードリンク
スポンサードリンク
他サイト様人気記事
最新記事
こちらもオススメ
ソーシャルエリア

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

コメント

  1. 機種名NA-07C :2014/05/28(水) 21:28:26

    これってパーミッションの問題じゃないの?

  2. 機種名NA-07C :2014/05/28(水) 22:04:12

    本当にショウジにメアリーだなw

  3. 機種名NA-07C :2014/05/29(木) 01:53:04

    これだからRing3のアプリ作れない泥は嫌なんだよw

  4. 機種名NA-07C :2014/05/29(木) 04:13:39

    泥端末は前面カメラにテープ貼るのがデフォになるなww

  5. 機種名NA-07C :2014/05/29(木) 07:56:07

    既にエアドロイドとかケルベロスであったやん

コメントする

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

名前は未入力でもコメントできます。