גלובס - עיתון העסקים של ישראלאתר נגיש

חברה ישראלית חשפה פרצה באנדרואיד שאפשרה לצלם תמונות ללא רשות ולגשת למיקום המכשיר

חברת Checkmarx חשפה פרצת אבטחה בסמארטפונים עם מערכת ההפעלה אנדרואיד של גוגל ● הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים

מכשיר אנדרואיד / צילום: שאטרסטוק
מכשיר אנדרואיד / צילום: שאטרסטוק

חברת הסייבר הישראלית Checkmarx חשפה פרצת אבטחה חמורה בסמארטפונים המבוססים על מערכת ההפעלה אנדרואיד של גוגל. הפרצה נוגעת לאפליקציית המצלמה, וניצול שלה יאפשר להאקרים לגשת אליה ללא הרשאה דרך אפליקציה זדונית ולצלם תמונות וסרטונים ללא ידיעת המשתמשים.

הקלטת הווידאו וצילום התמונות יכולים להיעשות אפילו בזמן שיחת טלפון, מה שלמעשה יאפשר להאקרים להקליט את שני הצדדים בשיחה, ואפילו בזמן שהמסך של המכשיר כבוי או שהטלפון נעול. בנוסף, הפרצה מאפשרת לגשת למיקום הטלפון, מאחר שמידע זה נשמר עם התמונות, ואף לגשת למיקומים של תמונות שצולמו בעבר במכשיר.

על-מנת להוכיח את קיום הפרצה, חברת צ'קמרקס פיתחה אפליקציית מזג-אוויר מזויפת, דרכה הצליחו לגשת לאפליקציית המצלמה ולהפעיל אותה ללא הרשאות. הבדיקה נעשתה במכשירי פיקסל של גוגל, והחברה הודיעה לגוגל על קיום הפרצה. גוגל אישרה כי הפרצה קיימת גם בסמסונג וביצרניות נוספות שמכשיריהם מתבססים על אנדרואיד.

בשל הפופולריות של מערכת ההפעלה, המשמעות היא שמאות מיליוני משתמשים היו עשויים להיות חשופים לפרצה. גוגל השיקה תיקון לפרצה בעקבות פניית החברה.

גוגל הצהירה כי "אנחנו מעריכים את זה שצ'קמרקס הביאו את המידע לידיעתנו ועבדו בתיאום איתנו ועם השותפים למערכת ההפעלה אנדרואיד. טיפלנו בסוגיה במכשירי גוגל שהושפעו ממנה דרך עדכון של חנות האפליקציות פליי סטור הנוגע לאפליקציית המצלמה של גוגל ביולי 2019, ועדכון לטיפול בסוגיה זמין גם לכל השותפים שלנו".

לדברי ארז ילון, מנהל מחקר אבטחת המידע בחברת צ'קמרקס, "זו כנראה הפרצה הגדולה ביותר שמצאנו עד היום מבחינת העומק והמשמעות. אפליקציית המצלמה לא אמורה לאפשר לאפליקציה חיצונית לעקוף הרשאות ולשלוט בה באופן מלא. חשוב להדגיש כי יש להתקין כל הזמן את עדכוני התוכנה של היצרניות". 

עוד כתבות

חזית המדע. מיפוי האקספוזום / צילום: Shutterstock

400 חוקרים השיקו את אחד הפרויקטים השאפתניים של המדע: מיפוי האקספוזום

הפרויקט, שהוכרז במאי השנה באירוע גדול של אוניברסיטת ג'ונס הופקינס, נועד למפות את כל הגורמים שאנחנו נחשפים אליהם לאורך החיים ומשפיעים על הבריאות שלנו - מחיבוק ועד חומרי הדברה ● האם טכנולוגיות חדשות יאפשרו להשלים את המשימה? שלוש חוקרות של התחום מסבירות למה הפרויקט מלהיב כל כך ומספרות על ההישגים שכבר הגענו אליהם

צ'רצ'יל מסמן V. ביום הניצחון על גרמניה הנאצית / צילום: Reuters, IMAGO/piemags via Reuters

לסיים מלחמה: עצתו הפיקטיבית של צ'רצ'יל לנתניהו

אבי הכישלון הגדול של המלחמה הקודמת הוביל את הבריטים אל חוף מבטחים, וזכה בסליחה ובהערצה. הוא הבין כי אנחת הרווחה חשובה יותר מתרועת הניצחון

מגדל המילניום בסן פרנסיסקו / צילום: ap, Eric Risberg

הבניין בסן פרנסיסקו התנדנד ועבר שיפוץ. מה קרה למחירים?

מגדל המילניום בסן פרנסיסקו עבר שיפוץ יסודי בשווי 100 מיליון דולר, לאחר שהחל לשקוע זמן קצר לאחר שהושק • אלא שלמרות הצלחת השיפוץ, מחיר הדירות בו ירדו ביותר מ־20%

מצלמות לרחפנים של נקסט ויז'ן / צילום: יח''צ

המצלמה שהפכה את האלוף במילואים, ולא רק אותו, למיליונר כבד

המניה שזינקה ב־2000% בארבע שנים, המימושים שהניבו לבכיריה 800 מיליון שקל והאלוף במיל' עמירם לוין שרשם אקזיט עצום ● איך הפכה חברה ביטחונית קטנה מרעננה לאחד מסיפורי ההצלחה הגדולים של שוק ההון, והאם יש סדקים בחלום של נקסט ויז'ן?

ג'אקו 7 / צילום: יח''צ

מהפך: זה הרכב הנמכר ביותר בישראל מתחילת השנה

הדגם הנמכר ביותר ביותר במחצית החולפת היה הקרוס־אובר ג'אקו 7 עם מנועי בנזין ופלאג־אין, כאשר הדגמים הנמכרים ביותר אחריו היו שייכים למותגים יונדאי וטויוטה ● X7, הקרוס־אובר פרימיום החדש של זיקר, נחת בישראל ● ובמדיה האיראנית מדווחים כי ישראל תקפה מפעל רכב באיראן, במהלך מבצע "עם כלביא" ● השבוע בענף הרכב

התחדשות עירונית בת''א. התחום תופס יותר משליש מהתחלות הבנייה / צילום: דיויד לוין

אופטימיות על סטרואידים: 13 חברות נדל"ן חדשות הגיעו לבורסה מאז ינואר

13 חברות נדל"ן הצטרפו לבורסת תל אביב במחצית הראשונה של השנה, חלקן אפילו לא מסרו פרויקט עדיין ● במקום שהריבית הגבוהה תנקה את השוק, רק צצים עוד ועוד יזמים - וההוצאות שלהם דווקא גדלות

דירת 4.5 חדרים בשכונת עג'מי ביפו / צילום: יוסי שחר

בזמן המלחמה: בכמה נמכרה דירת 4.5 חדרים בשכונת עג'מי ביפו?

בשכונת עג'מי ביפו נרכשה דירת 4.5 חדרים בשטח של 86 מ"ר עם ממ"ד ושתי מרפסות תמורת 3.18 מיליון שקל ● הנכס עמד פחות מחודשיים על המדף ● המוכרים הם משקיעים שלפי רשות המסים קנו את הדירה ב־2016 תמורת 2.2 מיליון שקל ● ועוד עסקאות מהשבוע האחרון

השבוע בעולם / צילום: רויטרס - PA Images

האם ארה"ב נוטשת את אוקראינה והאם חייזרים מתקרבים על גבו של אסטרואיד

אוקראינה חוששת שהפעם ארה"ב מתכוונת ברצינות לנטוש אותה ● פצצת המכסים מתקתקת - וטראמפ עושה עסקים עם קומוניסטים מכובדים מאוד ● שרת האוצר הבריטית מוחה דמעות ● ביבשת אמריקה הבוחרים מחפשים שמאל קיצוני ● עצם בין כוכבי סר לביקור ● חמישה אירועים מהשבוע שהיה בעולם

5 דברים לדעת לפני פתיחת המסחר / עיבוד: טלי בוגדנובסקי

חמישה דברים שכדאי לדעת לקראת פתיחת המסחר בבורסה

שבוע המסחר בת"א צפוי להיפתח במגמה חיובית על רק ההתקדמות במו"מ עסקת החטופים ● השקל התחזק בחדות מול הדולר ● בוול סטריט נתוני התעסוקה מגבירים את החשש שהורדות הריבית מתרחקות ● מנגד, בארץ, הכלכלנים מעריכים שההקלה המוניטרית מתקרבת, אולי כבר ביום שני ● וגם: המניה שזינקה ב-1000% בשנה ועדיין צופים לה אפסייד ● גלובס עושה סדר לקראת פתיחת המסחר בבורסה

מל''ט אנקה 3 / צילום: צילום מסך יוטיוב

המל"ט הטורקי שהתרסק והביך את ארדואן

אנקה 3, המל"ט המתקדם ביותר של טורקיה, התרסק במהלך טיסת ניסוי ● קוריאה הצפונית תקבל הדרכה שתאפשר לה לייצר כטב"מים איראניים מסוג שאהד 136, תמורת העברת 25 אלף עובדים למפעל כטב"מים ברוסיה ● אוקראינה מייצרת מוקשים במדפסות תלת־ממד ● והודו חושפת כטב"ם מתאבד חדש ● השבוע בתעשיות הביטחוניות

מאפים וסלטים ב–Benno / צילום: אורנה בן חיים

היקב עם המיתוג המוזר שמוכר 10,000 בקבוקים בשנה

יקב בוטיק עם בלנד ייחודי, סדנת קרמיקה משעשעת, הרצאה בשפת הסימנים ותפריט עם נגיעות מקורדון בלו ● מצאנו חמלה לנפש ביישובים סביב נתב"ג ● חגית אברון תופרת יום

בובות לבובו מוצגות לראווה בחנות של פופ מארט / צילום: Reuters, Oriental Image via Reuters Connect

חיוך מטריד ששווה מיליארדים: בובת הפרווה שהפכה לטרנד וכבשה את העולם

לבובו, הבובה הפרוותית בעלת הבעת הפנים המעט קריפית, הפכה ללהיט גלובלי - ולפריט חובה אצל סלבריטאיות על, כמו ריהאנה וקים קרדשיאן ● היצרנית, חברת פופ מארט הסינית, הכפילה את הכנסותיה ב־2024 ובסין כבר הזהירו מהתמכרות לבובה המעוצבת

זוהר לוי, מבעלי סאמיט ו'בעל הבית' החדש בפז / צילום: באדיבות סאמיט

בין פז לניו יורק: רואה החשבון שהקים אימפריית נדל"ן בחו"ל מסמן יעד רכישה חדש

אחרי שהסיט את פעילותה של סאמיט מגרמניה לארה"ב, והפך לבעל המניות הגדול בפז, לוטש זוהר לוי עיניים לנכסי חברת הנדל"ן האמריקאית דה זראסאי, שנקלעה למשבר חוב ● האם הצפת הערך הבאה של מי שיצר לעצמו הון של כ־2 מיליארד שקל בשני עשורים, תגיע משוק הנדל"ן של ניו יורק, שעד כה לא האיר לו פנים?

דונלד טראמפ, נשיא ארצות הברית פוסט ברשת Truth, 26.6.25 / צילום: ap, Michael Perez

חנינה בלי הרשעה: האם הנשיא יכול לחלץ את נתניהו ממשפט?

הקריאה של הנשיא האמריקאי להפסיק את משפט נתניהו העלתה לשיח את האפשרות שהנשיא הרצוג יעניק לו חנינה ● אלא שנתניהו טרם הורשע בדבר, מה שמקשה על כניסה למסלול הזה ● וגם: מה חשב בזמן אמת אהרן ברק על הרעיון?

אילון מאסק / צילום: ap, Kevin Lamarque

אילון מאסק הכריז על הקמת "מפלגת אמריקה"

יום לאחר ששאל את עוקביו ב-X האם יש להקים מפלגה פוליטית חדשה בארה"ב, אילון מאסק הודיע: "מפלגת אמריקה הוקמה" ● מאסק סבור שלמפלגה החדשה עשויה להיות השפעה משמעותית בבית הנבחרים ובסנאט, נוכח הרוב הדחוק של הרפובליקנים

סא''ל איתי זמיר / צילום: פיקוד העורף

הקצין ששלח לנו התרעות של פיקוד העורף: "יש הבדל בין רקטה מעזה לבין מה שמגיע מאיראן"

עשרות אלפי התרעות שוגרו לציבור במהלך 12 ימי הלחימה מול איראן, בעוד מוקד פיקוד העורף טיפל בכמיליון פניות אזרחים ● ההתמודדות, אומר סא"ל איתי זמיר, שאמון על מערך ההתרעה, הייתה מוצלחת - אך "אי אפשר לנוח על זרי הדפנה" ● לאן נעלמה ההנחיה המקדימה, אילו לקחים הופקו מהמערכה - ומה מתוכנן לעשור הבא

ליז טראס מתפטרת מראשות ממשלת בריטניה / צילום: Associated Press, Alberto Pezzali

ראש ממשלת בריטניה לשעבר: "הניסוי של עצמאות הבנקים המרכזיים נכשל"

45 יום בלבד כיהנה ליז טראס כראש ממשלת בריטניה, אך היא מתעקשת שלא מדובר בכישלון ● בראיון מיוחד לגלובס היא מתארת כיצד התנגדות הממסד הכלכלי ותגובת השווקים לתקציב שהובילה הביאו להדחתה ● היא תוקפת את הבנק המרכזי, מתייצבת מאחורי ישראל והמבצע באיראן, ויש לה גם אזהרה: "אם לא נשמור על ערכי המערב, נגיע לנקודת אל־חזור"

חיסכון לכל ילד / אילוסטרציה: Shutterstock

מעל 23 מיליארד שקל הופקדו בתוכנית חיסכון לכל ילד, מי קופת הגמל שבראש?

נתוני ביטוח לאומי שמתפרסמים היום מראים כי מעל 23 מיליארד שקל הופקדו בתוכנית חיסכון לכל ילד ב-3.6 מיליון חשבונות, מאז שהחלה התוכנית ב-2017 ● אלטשולר שחם מובילים עם כמעט מיליון חשבונות חיסכון

סיכום שווקים / עיבוד: טלי בוגדנובסקי, צילום: AP

שמונה מניות עם הזדמנות ושתיים שכדאי להיזהר מהן - ועוד 4 כתבות על המצב בשווקים

בנק אוף אמריקה מפרסם רשימה של מניות מעניינות להשקעה ● הבורסה בתל אביב הפכה לאחת החזקות בעולם, ושברה שורה של שיאים היסטוריים ● ההצלחה של קת'י ווד ● וגם: האם יכול להיות שאחת הדרכים הכי יקרות להשקיע בשוק ההון היא גם הכי משתלמת?

זוהרן ממדאני, המועמד הדמוקרטי לראשות העיר ניו יורק / צילום: ap

המועמד שמסמל את "סופה של ניו יורק היהודית שאנו מכירים"

זוהרן ממדאני, המועמד הדמוקרטי לראשות העיר ניו יורק, צמח בעולם פריבילגי והגיח משם עם פוליטיקה רדיקלית וערימות של קסם אישי ● הוא מבטיח להוריד את יוקר המחיה ולמסות את האחוזון העליון ● אלא שעבור ישראל הנבחר המוסלמי מציג אג'נדה מדאיגה