גלובס - עיתון העסקים של ישראלאתר נגיש

חברה ישראלית חשפה פרצה באנדרואיד שאפשרה לצלם תמונות ללא רשות ולגשת למיקום המכשיר

חברת Checkmarx חשפה פרצת אבטחה בסמארטפונים עם מערכת ההפעלה אנדרואיד של גוגל ● הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים

מכשיר אנדרואיד / צילום: שאטרסטוק
מכשיר אנדרואיד / צילום: שאטרסטוק

חברת הסייבר הישראלית Checkmarx חשפה פרצת אבטחה חמורה בסמארטפונים המבוססים על מערכת ההפעלה אנדרואיד של גוגל. הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים.

הקלטת הווידאו וצילום התמונות יכולים להיעשות אפילו בזמן שיחת טלפון, מה שלמעשה יאפשר להאקרים להקליט את שני הצדדים בשיחה, ואפילו בזמן שהמסך של המכשיר כבוי או שהטלפון נעול. בנוסף, הפרצה מאפשרת לגשת למיקום הטלפון, מאחר שמידע זה נשמר עם התמונות, ואף לגשת למיקומים של תמונות שצולמו בעבר במכשיר.

על-מנת להוכיח את קיום הפרצה, חברת צ'קמרקס פיתחה אפליקציית מזג-אוויר מזויפת, דרכה הצליחו לגשת לאפליקציית המצלמה ולהפעיל אותה ללא הרשאות. הבדיקה נעשתה במכשירי פיקסל של גוגל, והחברה הודיעה לגוגל על קיום הפרצה. גוגל אישרה כי הפרצה קיימת גם בסמסונג וביצרניות נוספות שמכשיריהם מתבססים על אנדרואיד.

בשל הפופולריות של מערכת ההפעלה, המשמעות היא שמאות מיליוני משתמשים היו עשויים להיות חשופים לפרצה. גוגל השיקה תיקון לפרצה בעקבות פניית החברה.

גוגל הצהירה כי "אנחנו מעריכים את זה שצ'קמרקס הביאו את המידע לידיעתנו ועבדו בתיאום איתנו ועם השותפים למערכת ההפעלה אנדרואיד. טיפלנו בסוגיה במכשירי גוגל שהושפעו ממנה דרך עדכון של חנות האפליקציות פליי סטור הנוגע לאפליקציית המצלמה של גוגל ביולי 2019, ועדכון לטיפול בסוגיה זמין גם לכל השותפים שלנו".

לדברי ארז ילון, מנהל מחקר אבטחת המידע בחברת צ'קמרקס, "זו כנראה הפרצה הגדולה ביותר שמצאנו עד היום מבחינת העומק והמשמעות. אפליקציית המצלמה לא אמורה לאפשר לאפליקציה חיצונית לעקוף הרשאות ולשלוט בה באופן מלא. חשוב להדגיש כי יש להתקין כל הזמן את עדכוני התוכנה של היצרניות". 

עוד כתבות

תמרה דה למפיקה - Gettyimages ישראל

סלפי של פעם: ההזדמנות להיחשף לנשים אמיצות שהעזו גם לצייר את עצמן

הסרט 'דיוקן של נערה עולה באש' הוא אחת הסנוניות בגל של יצירות ששוטף את אירופה כדי להזכיר לנו שנשים צוירו לאורך השנים גם בידי נשים

נתניהו וריבלין / צילומים: איל יצהר ורויטרס

המתווה שלא היה: איך הפיל הליכוד על ריבלין הצעה לרוטציה

במערכת הפוליטית שוב עולות הקריאות לכבד את "מתווה הנשיא", וחוזרת המנטרה: שנה-שנתיים-שנה • אלא שריבלין מעולם לא הזכיר רוטציה ולא הציע שנתניהו ישוב לשנת הכהונה הרביעית • כיצד נולד הספין, איך הוא התגלגל, ואיך נראית רוטציה אמיתית? ● המשרוקית של גלובס

ספרים דצמבר / צילום: איל יצהר, גלובס

הגיבורים של סאלי רוני גם רוצים לחיות נכון; ויליאם פוקנר לא חס על קוראיו

ויליאם פוקנר אינו חס על הקוראים שלו, וגם בספר 'הקול והזעם' הקורא נדרש למאמץ מנטלי לא מבוטל ● סאלי רוני בראה ב'אנשים נורמלים' גיבורים פצועים בנפשם, לא לוותר לעצמם - למרות הקושי הכרוך בלהיות "נורמלי" ו"נכון"

עמנואל "מאני" פאקיו. מתאגרף, פוליטיקאי ושחקן / צילום: Joe Camporeale, רויטרס

כוכב הקריפטו: מי הסלב הבא שינפיק מטבע?

הנפקת המטבע הדיגיטלי של כוכב האגרוף הפיליפיני "מאני" פאקיו בחודש שעבר ציינה שלב חדש בשימוש בטכנולוגיה למונטיזציה של הערצת המונים ● מטבע ליברה לסלבריטאים כנראה לא יגיע בקרוב, אבל אפשר לפנטז על הפוטנציאל

מתקן הפקת נפט/  צילום: רויטרס, Axel Schmidt

יצרניות הנפט יצמצמו את תפוקת הנפט ב-500 אלף חביות ליום

שרי האנרגיה מכמה ממעצמות הנפט הגדולות בעולם הודיעו היום כי נתקבלה הסכמה להעמיק את ההפחתה בייצור הנפט ● כתוצאה מכך, מחירי הנפט מזנקים כעת ב-1.3%

צילום האלבום

"9" של האחיות כרקוקלי: מרקיד וקולי

"9" של האחיות כרקוקלי עונה על כל כללי הז'אנר, אבל לא מצליח לפרוץ את גבולותיו

קהילה שכונתית של חברת הנדל”ן וואן בבושוויק  / צילום: כפיר זיו

אופנה, נדל"ן ומשלוחים: מה מחפשים משקיעי ההון סיכון הישראלים בתעשיות לואו-טק

משקיעי הון סיכון ישראלים משתלבים במגמה העולמית והחלו להשקיע בחברות לואו טק ● מה הופך חברת משלוחי ירקות לסטארט-אפ בעיני המשקיעים, למה הם לא מתרגשים מהקשיים של WeWork והאם בכלל יש להם את המיומנות הנדרשת להשקעה בחברות מסוג זה?

עדר פרות בארה"ב/ צילום: רויטרס, Christinne Muschi

חזון החלבונים המתוכנתים: המהפכה שעשויה לחסל את תעשיית הבשר

חברי צוות החשיבה העצמאי RethinkX, שהקימו יזם ומרצה בסטנפורד ומשקיע מלונדון, משרטטים עולם חדש ומופלא של חלבונים מעובדים, אבל בריאים וזולים ● מתכנון מולקולות במחשב ועד יצירת טעמים חדשים בעזרת שפים, כך טכנולוגיות מעולם התרופות עשויות לחולל מהפיכה

פרופ’ איילת פישבך / צילום: תמונה פרטית

באנו לבאס: למה רובנו מתקשים ללמוד מכישלונות?

פרופ’ איילת פישבך, פסיכולוגית וחוקרת של כלכלה התנהגותית, מטילה ספק בתפיסה הרווחת שלפיה לכישלונות יש אפקט מלמד • הממצאים של מחקריה מפתיעים: נבירה בכישלון עלולה לטרפד הישגים עתידיים • הצד החיובי: יש דרכים אחרות לעודד מוטיבציה

מלון Martinez קאן, צרפת / צילום: שאטרסטוק

10 המלונות היקרים בעולם: מה תקבלו בתמורה ל-150 אלף דולר ללילה?

בניו יורק ובדובאי, בפיג'י או בווגאס: במלונות האלו לא מציעים רק ספא או ארוחת בוקר ● מפל פרטי, ציורים של פיקאסו ומאטיס על הקירות, באטלר צמוד ומרפסת בשטח 250 מ"ר משקיפה הישר לסנטרל פארק ● שם המשחק הוא כסף. והרבה ● צ'ק אין לסופ"ש

צילום: Shutterstock | א.ס.א.פ קריאייטיב

מפלצת משוכללת של ארס והרס בגודל מילימטר וחצי: נמלת האש משתלטת על ישראל

נא להכיר: נמלת האש היא מפלצת משוכללת של ארס והרס בגודל מילימטר וחצי ● אוכלת כול, שוחה, עפה וזורעת חורבן בעולם ● המומחים מזהירים: כל נקודה בישראל תהיה נגועה בהן

שרון שפורר / צילום: כדיה לוי, גלובס

חם לה בגיהנום: שרון שפורר ניצחה את אפי נוה ולא מוכנה לשתוק

"חופשת הלידה שלי הלכה על דגמי ואפי נוה", מספרת העיתונאית שרון שפורר ● ב"אוף דה רקורד" היא מסבירה איך זה שהיא מסכימה עם הביביסטים בביקורת על מערכת המשפט, ולמה גיא פלג ואביעד גליקמן מגיעים לשחיתות מאוחר מדי ● ומה הבעיה שלה עם "גלובס"? ●  האזינו

בנימין ושרה נתניהו בקלפי / צילום: חיים צח לעמ

ארבעה ימים לפיזור הכנסת: נתניהו קורא לבחירה ישירה לראשות הממשלה

ראש הממשלה הציע לקיים בחירה ישירה בינו לבין גנץ כדי למנוע בחירות נוספות ● לדבריו, "בכחול לבן אומרים שהם יודעים מה העם רוצה, אז אני בעד שהעם יחליט" ● יו"ר ש"ס פנה ליו"ר כחול לבן: "אם אתה לא יכול לעבוד תחת נתניהו - תן לציבור להכריע"

משה ברקת/ צילום: רפי קוץ

הדרך לכישלון רצופה בכוונות טובות של הממונה על שוק ההון ברקת

בעולם שבו יש מחסור עצום באנליזה איכותית בכל צמתי ההשקעות בגופים המוסדיים, נכון יותר לעודד את המוסדיים להשקיע במחקר תומך השקעה שישפר את קבלת החלטות ההשקעה - ולא לייצר מחלקה ביורוקרטית שכל תפקידה הוא כסת"ח ● פרשנות

בנימין נתניהו / צילום: חיים צח לעמ

נתניהו: דנתי עם פומפיאו בנושא סיפוח בקעת הירדן. האם זה באמת קרה?

ראש מחלקת המזרח התיכון, דייויד שנקר: נתניהו לא העלה את הנושא בפני פומפיאו

וולוו T8 S60 / צילום: יח"צ

הנציגה השבדית לא צריכה לייקים: עסקת החבילה של הוולוו החדשה

ביצועים של מכונית ספורט אימתנית, עידון ואיפוק של מכונית מנהלים וזיהום נמוך יחסית ● תמורת 290 אלף שקל, עד לעדכון הצפוי במס, השבדית הנטענת של וולוו מציעה תמורה מרשימה לכסף

יובל דיסקין, ממייסדי סיימוטיב ואופורה, ראש השב"כ לשעבר  / צילום: איל יצהר, גלובס

הסטארט-אפ המבטיח והביטחוניסט שמתנגד למכירת סייבר התקפי: סיכום הייטק שבועי

הסטארט-אפים שממהרים לפתח בינה מלאכותית, האזהרה של יובל דיסקין, ומשקיעי ההייטק שמחפשים להשקיע בחברות משלוחים ● מה קרה השבוע בהייטק

מאז המאה ה־20, הולכת הימה ומתייבשת / צילום: Shutterstock | א.ס.א.פ קריאייטיב

כך מי שהייתה הימה ה-4 בגודלה בעולם נהפכה למוקד תיירותי, דווקא כשמתייבשת

לפני כחמישים שנה הייתה ימת אראל בקזחסטן הימה הרביעית בגודלה בעולם כולו ● גסיסתה מושכת זן ייחודי של מטיילים: "תיירות סוף העולם" ● ז'אנר תיירותי מתפתח

חברי הקונגרס האמריקאי/ צילום :   רויטרס Jim Young

על אף הצהרת התמיכה של הממשל בסיפוח: הקונגרס דחה אותה

בית-הנבחרים בוושינגטון קיבל החלטה שתומכת בפתרון שתי מדינות ● רוב הצירים הדמוקרטים הצביעו בעד ההחלטה – ועימם חמישה רפובליקאים ● קריאה מפורשת נגד סיפוח שטחים בגדה ● שתי הצירות הדמוקרטיות המוסלמיות בקונגרס הצביעו נגד ● השדולה הפרו-ישראלית איפא"ק: לא נוקטים עמדה

שי באב"ד / צילום: יונתן בלום, גלובס

"יש לנו אפס ציפיות מהמנהיגים שלנו": שי באב"ד רוצה שתדעו מה הוא עשה באוצר

שי באב"ד, מנכ"ל משרד האוצר, בראיון אישי ● על הילדות בהרצליה בבית דתי, על הסב הדומיננטי, על המינוי למנכ"ל "צים ישראל" בגיל 31, על ההתקדמות המהירה במגזר הציבורי, על ההצטרפות לרשימת כולנו לכנסת ועל הבוס, השר כחלון: "בתקופתו נעשו דברים שלא נעשו עשרות שנים"