Het is mogelijk voor Android-apps om onopgemerkt foto's en video's van de gebruiker te maken.
Dat meldt beveiligingsonderzoeker Szymon Sidor op zijn blog.
Er bestaan al Android-apps die de gebruiker foto's of video's laat maken zonder visuele indiciatie als een voorvertoning, zoals beveiligings-apps die foto's maken indien een telefoon is gestolen. Bij deze apps moet het scherm echter wel zijn ingeschakeld.
Sidor claimt dat hij een omweg heeft gevonden om geheel onopgemerkt foto's en video's te maken, en deze beelden vervolgens naar zijn eigen server te uploaden.
Methode
Sidor laat de betreffende app nog steeds een voorbeeld van de geschoten foto of video tonen, alleen heeft de voorvertoning de grootte van één pixel. Dit betekent dat de voorvertoning op de meeste schermen nauwelijks zichtbaar is. Normaliter beschikt een scherm over meer dan een miljoen pixels.
Ook als het scherm is uitgeschakeld kunnen apps foto's en video's maken. De voorvertoning van één pixel kan ook op een volledig zwart scherm worden getoond zonder op te vallen.
Door deze methode zouden Android-apps in staat zijn om op de achtergrond onopgemerkt foto's en video's te maken, en deze vervolgens naar een server te uploaden. Ook als de gebruiker denkt dat de telefoon is vergrendeld.
Het is vooralsnog onduidelijk of apps van deze methode gebruikmaken. Als een app van deze methode gebruikmaakt, wordt er voor de installatie onder andere permissie voor gebruik van de camera gevraagd.
Google heeft nog niet op het lek gereageerd.
Mobiele virusscanner voor je smartphone: is het nodig?
Malware in een Android-app: zo makkelijk is het.
Bron: Nu.nl