Android端末にカメラ映像を盗むセキュリティホール発覚、大学生が大公開してしまう

よく見つけたなぁ

1: 男色ドライバー(北海道)＠＼(^o^)／ 2014/05/28(水) 15:44:11.31 ID:YN5GX0H60.net BE:422186189-DIA(112111) ポイント特典

このセキュリティホールを発見したのは大学生のSzymon Sidorさん。学内のプロジェクトでコンピューターとネットワークのセキュリティを研究していた際に、偶然にもAndroidのカメラ機能に問題があることを発見し、自身のブログで公開することにしたとのこと。

Sidorさんが実際にその問題を再現した様子がYouTubeで公開されています。
http://www.youtube.com/watch?v=sDzs6y4JVok

Sidorさんが手に持つのはNexus 5。端末はスリープ状態にあるので、画面は真っ暗で何も表示されていませんが……

末上にインストールされたアプリから送られてくるカメラデータがPCの画面上に表示されています。

モニタ上には写真だけでなく、Googleアカウント名やバッテリー残量、通信中のネットワークなどの端末の詳細が表示されている上に、現在の位置情報も表示され、こちらの行動が筒抜けになっています。

スリープを解除してみました。カメラが起動中なので通常ならカメラの画面が表示されるはずですが、ただのホーム画面が表示されており、ひと目見ただけではカメラが起動中であることをうかがい知ることができません。

起動中のアプリを表示させても、「No recent apps」と表示され、ここからもカメラの起動に気付くチャンスはなさそうです。

（後略）
http://gigazine.net/news/20140526-android-camera-security-hole/

4: フルネルソンスープレックス(東京都)＠＼(^o^)／ 2014/05/28(水) 15:49:06.74 ID:blS7T5tl0.net

あると思った
うちのパソコンのカメラ部分はカットバン貼ってるわ俺おっさんだけど

7: ナガタロックII(愛知県)＠＼(^o^)／ 2014/05/28(水) 15:51:44.46 ID:LQNOyVJC0.net

>>4
カットバンてなに？

17: タイガードライバー(やわらか銀行)＠＼(^o^)／ 2014/05/28(水) 15:56:09.17 ID:aU0bmdyQ0.net

>>7
サビオのことだよ

57: 男色ドライバー(北海道)＠＼(^o^)／ 2014/05/28(水) 16:34:18.25 ID:8nYiPTax0.net

>>17
道民か？

20: ナガタロックII(dion軍)＠＼(^o^)／ 2014/05/28(水) 15:57:15.91 ID:E37pQoJd0.net

>>7
普通のソルコニャールの事だろ

34: ムーンサルトプレス(熊本県)＠＼(^o^)／ 2014/05/28(水) 16:04:18.82 ID:Gd02OGJJ0.net

>>7
絆創膏のことだよ。

37: 腕ひしぎ十字固め(WiMAX)＠＼(^o^)／ 2014/05/28(水) 16:08:57.17 ID:/z5HeZbP0.net

>>34
九州はリバテープじゃないのか？

47: 16文キック(福岡県)＠＼(^o^)／ 2014/05/28(水) 16:17:14.72 ID:V6NsH49P0.net

>>37
それ熊本

94: 逆落とし(岩手県)＠＼(^o^)／ 2014/05/28(水) 18:06:15.68 ID:J8qupFhn0.net

>>34
いや、カットバンは東北・関西が本場
九州だと何故か長崎で有名らしいね

118: 垂直落下式DDT(禿)＠＼(^o^)／ 2014/05/28(水) 18:46:34.30 ID:InD5Bja00.net

>>7
キズパットまたはバンソコウ

148: フランケンシュタイナー(和歌山県)＠＼(^o^)／ 2014/05/28(水) 20:15:17.51 ID:WnTCiDC40.net

>>7
バンドエイドやで？

150: 魔神風車固め(庭)＠＼(^o^)／ 2014/05/28(水) 20:18:29.96 ID:vUoPxOq30.net

>>7
キズバンのことだよ

151: フランケンシュタイナー(和歌山県)＠＼(^o^)／ 2014/05/28(水) 20:20:07.12 ID:WnTCiDC40.net

>>7

わえらサビオら言うかえなｗ　集計者アホとちゃうか

6: 膝靭帯固め(埼玉県)＠＼(^o^)／ 2014/05/28(水) 15:51:20.52 ID:FrOBdl8q0.net

googleは懸賞金を贈るべきだろ

12: サソリ固め(東京都)＠＼(^o^)／ 2014/05/28(水) 15:53:45.45 ID:MYV7indU0.net

これやべえな

14: フロントネックロック(中部地方)＠＼(^o^)／ 2014/05/28(水) 15:55:42.30 ID:fHIPhxOL0.net

このスレの住人なら当然カメラにシール貼っているよな？

18: レインメーカー(WiMAX)＠＼(^o^)／ 2014/05/28(水) 15:56:29.05 ID:vJ0LXB6J0.net

自分が把握してるだけでも
ごくふつうのゲームアプリにすら仕込まれてた

19: ローリングソバット(芋)＠＼(^o^)／ 2014/05/28(水) 15:56:45.45 ID:7jW44xM/0.net

この大学生は顔出しして正解だったな。
下手したら殺されていた

21: テキサスクローバーホールド(チベット自治区)＠＼(^o^)／ 2014/05/28(水) 15:57:45.37 ID:Zf+NBkT20.net

そういうアプリいれればそういう動作するだろうとしか…

24: レインメーカー(WiMAX)＠＼(^o^)／ 2014/05/28(水) 15:58:33.27 ID:vJ0LXB6J0.net

>>21
おまえさんがそういうアプリと一切認識してないものに入ってる

27: ジャストフェイスロック(芋)＠＼(^o^)／ 2014/05/28(水) 15:59:47.32 ID:/FR/2S2f0.net

これやばすぎじゃね？

33: レッドインク(SB-iPhone)＠＼(^o^)／ 2014/05/28(水) 16:04:18.15 ID:YIbWUAIHi.net

何が自分の身に起きるか分からない。
そのスリルを楽しめないとアンドロイドを使いこなすのは難しい

45: キドクラッチ(栃木県)＠＼(^o^)／ 2014/05/28(水) 16:14:39.57 ID:OBsDKjov0.net

買ったときに入ってるアプリしか入ってない俺の勝ち？
いまだにアプリのやり方知らねーし

46: スリーパーホールド(空)＠＼(^o^)／ 2014/05/28(水) 16:15:16.98 ID:Lzux0d7t0.net

風呂で使ってるんだけどキャー

51: ダイビングフットスタンプ(新疆ウイグル自治区)＠＼(^o^)／ 2014/05/28(水) 16:22:55.75 ID:8wVgmA0b0.net

俺の顔なら好きなだけ見てくれ

61: 逆落とし(WiMAX)＠＼(^o^)／ 2014/05/28(水) 16:39:19.51 ID:Ql+mYFPf0.net

やっぱりiPhone最高だな

64: ビッグブーツ(catv?)＠＼(^o^)／ 2014/05/28(水) 16:42:46.27 ID:lzcVZLGJ0.net

俺のイケメンが晒されてしまう

72: 目潰し(北海道)＠＼(^o^)／ 2014/05/28(水) 17:04:04.11 ID:NUeqjVty0.net

(´・ω・｀) 壁に耳あり障子に目あり

84: アトミックドロップ(大阪府)＠＼(^o^)／ 2014/05/28(水) 17:28:37.91 ID:KpiwUATK0.net

カメラって起動しっぱなしだと結構露骨に熱持つから
裏で密かにカメラ動いてたら持った時点でわかるな

ノートPCのとかは大抵カメラ通電時にLEDインジケーターが点灯するように
なってるから不意に起動してても判ることはわかる

88: メンマ(庭)＠＼(^o^)／ 2014/05/28(水) 17:38:10.50 ID:37bV4KRV0.net

この彼氏も大学生に見えない風格が生え際から漂ってるな

90: 目潰し(北海道)＠＼(^o^)／ 2014/05/28(水) 17:41:43.65 ID:NUeqjVty0.net

(´・ω・｀) これってセキュリティーホールなの？

92: ジャンピングエルボーアタック(千葉県)＠＼(^o^)／ 2014/05/28(水) 17:52:52.64 ID:5sE61inw0.net

>>1
使ってるPCがレノボw

106: ムーンサルトプレス(catv?)＠＼(^o^)／ 2014/05/28(水) 18:18:07.82 ID:8b92pe8f0.net

Google「余計なこと発表すんじゃねえよ！！」

129: 河津落とし(埼玉県)＠＼(^o^)／ 2014/05/28(水) 19:15:44.60 ID:QH4dKuNi0.net

こういうのってGoogle様に報告したら賞金もらえるやつじゃないの？

133: エクスプロイダー(東日本)＠＼(^o^)／ 2014/05/28(水) 19:26:27.70 ID:fPCymxHcO.net

>>129
Google様「賞金出すから取りに来いYOブラザー！」
↓
(；ﾞﾟ’ωﾟ’）:ｸﾞﾌｩ-

152: TEKKAMAKI(福岡県)＠＼(^o^)／ 2014/05/28(水) 20:21:24.88 ID:8Na9bubo0.net

公開なんてせずにこれをGoogle持って行って
「明日からここで働いていい？」って聞けば良かったのに

引用元: ・http://hayabusa3.2ch.sc/test/read.cgi/news/1401259451/

ウォッチドッグス【CEROレーティング「Z」】初回限定特典（スペシャルコンテンツプロダクトコード+PS4版限定DLC同梱）＆ウォッチドッグスアートブック付き
PlayStation 4

ユービーアイソフト 2014-06-26
売り上げランキング : 10

Amazonで詳しく見る

Android端末にカメラ映像を盗むセキュリティホール発覚、大学生が大公開してしまう

コメント

コメントする