แอพ Android สามารถจับภาพโดยไม่ต้องได้รับความยินยอมจากผู้ใช้
ในช่วงเวลาที่ ความเป็นส่วนตัวและความปลอดภัย ของผู้ใช้มีความต้องการมากขึ้น กรณีใหม่ของ ช่องโหว่และปัญหาถูกเปิดเผย ครั้งนี้ปัญหาคือการค้นพบหลังจากการตรวจสอบอย่างละเอียดถี่ถ้วนถึงความเป็นไปได้ในการใช้ แอพพลิเคชั่น เพื่อจับภาพ ภาพและแม้กระทั่งวิดีโอจากกล้องของเทอร์มินัล โดยที่ผู้ใช้ไม่ทราบอะไรเลย กิจกรรมของ จารกรรม ที่แสดงให้เห็นว่าเป็นไปได้บนแพลตฟอร์ม Android
นักวิจัยที่ค้นพบและสร้างแอปพลิเคชั่นตัวแรกที่สามารถปฏิบัติภารกิจนี้คือ Szymon Sidor นักวิทยาศาสตร์คอมพิวเตอร์ที่ประสบกับสิ่งนี้ ความคิดเมื่อค้นคว้าโครงการอื่นสำหรับมหาวิทยาลัยที่เขาทำงานอยู่ ดังนั้น เกือบจะบังเอิญ เขาตัดสินใจเจาะลึกแง่มุมของการจารกรรมผ่านกล้องของเทอร์มินัล โดยพยายามข้ามข้อจำกัดปัจจุบันที่บังคับให้ preview ปรากฏบน หน้าจอของสิ่งที่กล้องจับภาพนอกจากจะสามารถเห็นขั้นตอนการเรียกใช้ได้ตลอดเวลา
หลังจากความผิดพลาดแต่ละครั้ง ด้วยความพยายามครั้งใหม่ นักวิจัยคนนี้สามารถสร้างแอปพลิเคชันของตัวเองเพื่อถ่าย ถ่ายภาพและบันทึกวิดีโอ แม้ว่า ขั้วมี ปิดหน้าจอในการทำเช่นนี้ เขาหันไปใช้ Facebook Messenger แอปพลิเคชันอย่างชาญฉลาด ซึ่งช่วยให้คุณมีการสนทนาจากผู้ติดต่อ Facebook ใน bubbles บน หน้าจอ แม้ในขณะที่แอปพลิเคชันไม่ได้ถูกใช้งาน ดังนั้นจึงไม่มีการบันทึกขั้นตอนการทำงานเพื่อแจ้งเตือนผู้ใช้ ดังนั้น การใช้ประโยชน์จากระบบฟองสบู่เดียวกัน เขาจึงสามารถเอาชนะอุปสรรคด่านแรกได้
อย่างไรก็ตาม ยังมีส่วนที่ยากอยู่ นั่นคือการหลีกเลี่ยง การแสดงภาพบนหน้าจอ ที่บันทึกผ่านกล้อง หลังจากพยายามปกปิดภาพเหล่านี้ด้วยเครื่องมืออื่นหรือทำให้โปร่งแสง Sidor ก็สามารถแสดงภาพเหล่านี้ในรูปแบบ เพียงหนึ่งพิกเซลของ screen ดังนั้น ด้วยการลดขนาดเป็น ส่วนที่มองไม่เห็นเสมือนจริง แม้จะรู้ว่าต้องมองจากที่ใด ปัญหานี้ได้รับการแก้ไขแล้ว ด้วยวิธีนี้ ส่วนที่เหลือของหน้าจอจะยังคงปิดอยู่ ยกเว้น เล็กน้อย พิกเซล เพื่อจับภาพโดยที่ผู้ใช้ไม่รู้ว่าเกิดอะไรขึ้น
สัญญาณเตือนที่เกิดจากคำถามนี้เกี่ยวข้องกับความเป็นไปได้ในการสร้างแอปพลิเคชันที่ช่วยให้เราดำเนินการ การจับภาพ นอกจากนี้ เพื่อ ส่งไปยังเซิร์ฟเวอร์ระยะไกล ปัญหาที่ไม่เพียงแต่เสนอให้เห็นว่าผู้ใช้กำลังจับภาพอะไรด้วย ด้านหลังและด้านหน้า กล้อง แต่การเข้าถึงข้อมูลอื่นๆ ที่เกี่ยวข้องกับภาพถ่าย เช่น location กระทบต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ ในสิ่งที่Google ควรทำงานเพื่อป้องกันการเพิ่มจำนวนของแอปและเครื่องมือสอดแนมประเภทนี้
ขณะนี้มีแอพพลิเคชั่นมากมายที่พยายามจับภาพสปายช็อตบน Google Play อย่างไรก็ตาม พวกมันยังไม่สามารถข้ามที่ปรึกษาและการแจ้งเตือน ที่สามารถทำให้ผู้ใช้ติดตามได้ว่าเทอร์มินัลของเขาอาจกำลังสอดแนมในทางกลับกัน กิจกรรมที่ ผิดกฎหมายโดยสิ้นเชิง เมื่อเร็ว ๆ นี้พบ กรณีในสเปนที่ส่งผลให้มีการจับกุม ต้องเผชิญกับการละเมิดดังกล่าว ผู้ใช้จะต้องใส่ใจกับ สิทธิ์ ที่ร้องขอการใช้งานที่ดูเหมือนง่าย โดยใช้ ตรรกะและสามัญสำนึกเป็นด่านแรกในการติดตั้งเครื่องมือที่น่าสงสัย
