Изследователи от компанията MWR InfoSecurity са установили проблем в операционната система Android, способен тайничко да записва звук и изображение от екрана на смартфоните и таблетите.

Уязвимостта се крие в инструмента MediaProjetion, който се появи за първи път с релийза на версията 5.0 Lollipop и позволява на създателите на приложението с функцията запазване на картина да получат достъп до конфиденциални данни.

Макар за достъп до приложението MediaProjection да е необходимо специално разрешение, неговото получаване е доста просто.

Много потребители дават на програмите достъп до инструмента, дори неподозирайки за възможните рискове.

Улавяйки изображението от екрана на смартфона, приложението разкрива на своите създатели всичката информация за жертвите, стартирайки от кореспонденция и завършвайки със снимки и видеозаписи.

Към този момент уязвимостта не засяга само устройствата с операционна система Android 8.0 Oreo и нагоре.

Всички останали версии на операционната система, стартирайки от Lollipop, са напълно беззащитни пред програмата. Става дума за 80% от смартфоните и таблетите, базирани на Android.