Google på vej med mobilbetaling

Det er onlinemagasinet The Next Web, der har kan fortælle om fejlen, der blev opdaget og rapporteret af Twitter-brugeren Joshua Maddux, @JoshuaMaddux. En af de skræmmende ting er, at app’en ikke beder som brugerens tilladelse til at bruge kameraet, og fejlen i app’en lader kameraet være aktivt, også selvom brugeren ikke tager billeder, eller tjekker billeder på det sociale netværk. Flere andre brugere kunne efterfølgende rapportere om den samme fejl, og det er ikke bare noget folk siger, faktisk har de fleste dokumenteret det, ved at filme brugen af deres iPhone. Nogle har sluttet eksternt kamera til, så de kan se hvad kameraet i iPhonen ser. Ifølge TechWorm kan Maddux genskabe problemet, og han skulle have fundet fejlen på mindst fem forskellige iPhones der kører med iOS 13.2.2, der skulle være nyeste version. Dog kunne han ikke genskabe fejlen på enheder der kørte på den forgående version, 13.1.3. Der har ikke været nogle rapporter om, at Android-enheder lider under samme fejl, så indtil videre er det kun iPhone-brugere der skal være meget opmærksomme på, hvad de bruger deres Facebook-app til. Facebook har sagt at de har noteret fejlen, og at de allerede har indsendt en opdatering til Apple. Måske det allerede har hjulpet – det må vi da håbe.

Check Point Research, der er en del af Check Point Software Technologies, har opdaget et alvorligt sikkerhedshul i Android-telefoner, der benytter chipset fra de to producenter Qualcomm og Mediatek. Sikkerhedshullet kan udnyttes af cyberkriminelle til at få adgang til brugernes billeder og film samt mulighed for at optage fra mobiltelefonens kamera – uden brugerens viden. Ifølge analytikerne hos Check Point Research er over 66 pct. af alle mobiltelefoner i verden, herunder fra kendte mobilproducenter som Samsung, OnePlus og Google, ramt af sikkerhedshullet. Sikkerhedshullet er fundet i lyd-dekoderen i de to producenters chipset, der behandler lydformatet ALAC, der blev udviklet for over 11 år siden.  Vi har at gøre med et meget alvorligt sikkerhedshul. Dels fordi omfanget er meget stort, når man tænker på, at de rammer to tredjedele af alle mobiltelefoner i verden. Men i høj grad desværre også, fordi det har vist sig skræmmende let for en hacker at få adgang til brugernes personlige videoer og billeder ved at udnytte dette sikkerhedshul. Desuden har vores analytiker også opdaget, at det er muligt for cyberkriminelle at spionerer gennem kameraerne i brugernes telefoner, hvilket jo ikke er særlig betryggende. Efter vores analytikere opdagede sikkerhedshullet, henvendte vi os straks til MediaTek og Qualcomm, der har lukket hullet i de nyeste opdateringer. Det er dog brugeres eget ansvar at sikre, at man altid har opdateret sin Android-telefon med den seneste software, hvilket vi naturligvis opfordre alle til at gøre.  Niels Zimmer Poulsen, der er Head of Security Engineering hos Check Point Software Technologies …. (læs mere her)