Google ha revelado que una vulnerabilidad en Android permitió a los hackers tomar el control de la cámara de nuestro dispositivo, pudiendo capturar fotos o grabar vídeo sin nuestro consentimiento. Por si fuera poco, esto también funcionaba incluso cuando la pantalla estaba apagada.

Este bug fue descubierto en pasado mes de julio por la compañía de ciberseguridad Checkmarx, y los resultados de su investigación fueron publicados el martes pasado en Ars Technica.

"Un atacante puede controlar la aplicación para tomar fotos y/o grabar vídeos a través de una app maliciosa que no tiene permiso para hacerlo".

Ya han solucionado este bug

Los investigadores de Checkmarx descubrieron este fallo de seguridad tras verificar que existían "problemas de omisión de permisos" tanto en un Google Pixel 2 XL y en un Pixel 3. Este fallo, bautizado como "CVE-2019-2234", se extendió a dispositivos de otros fabricantes (entre los cuales se encuentra Samsung).

Por su fuera poco, los investigadores aseguraron que "han encontrado que ciertos escenarios de ataque permiten a los actores maliciosos eludir varias políticas de permisos de almacenamiento, dándoles acceso a vídeos y fotos almacenadas".

En Genbeta

Los ciberataques de ransomware siguen aumentando y los equipos más vulnerables son los que usan versiones viejas de Windows

Al poder acceder a este contenido multimedia, eso significa que también podrían haber leído los "metadatos GPS incrustados en las fotos", lo que podría haber permitido localizar al usuario …