Descubra se um aplicativo não autorizado está controlando a câmera de seu celular

Uma nova falha de segurança foi encontrada em alguns celulares Android, permitindo que o aplicativo da câmera espione o usuário. A brecha permite que hackers tirem fotos, gravem vídeos e registrem as coordenadas do GPS que acompanham as imagens, tudo isso sem o conhecimento do proprietário do smartphone. A descoberta foi feita por pesquisadores da Checkmarx e os resultados foram divulgados na última semana.

Facebook pode estar usando a câmera de seu celular enquanto você utiliza o aplicativo

De acordo com os pesquisadores, foi constatado que os apps que pedem permissão para acessar o armazenamento do aparelho também podem acessar a câmera, neste caso sem nenhuma autorização do usuário. Segundo o relatório, isso indica que os hackers podem um dia criar seus próprios ataques executando uma versão sem patch dos aplicativos da câmera padrão dos dispositivos.

Tanto os programas da câmera do Google e Samsung, que não foram atualizados desde julho deste ano, estão vulneráveis ao problema de segurança conhecido como CVE-2019-2234. Após o problema ter sido compartilhado com as empresas em julho, ambas lançaram atualizações para os celulares vulneráveis. Contudo, o relatório da Checkmarx sugere que muitos smartphonesAndroid ainda podem ser afetados.

Para se proteger, é necessário checar se há atualizações do aplicativo da câmera no Google Play Store. Ainda, recomenda-se evitar baixar programas desconhecidos de foto, vídeo ou gravação de áudio, uma vez que são alguns métodos prováveis para hackers inserirem códigos maliciosos no dispositivo.

Para Pixels:

1. Abra as configurações do dispositivo;
2. Vá em Aplicativos & Notificações;
3. Clique em Ver todos os apps;
4. Em seguida, selecione a Câmera;
5. Clique em Avançado;
6. Escolha Detalhes do aplicativo para abrir a página de aplicativos da Google Play Store. Se o app estiver atualizado desde julho de 2019, você está seguro.

Se você não tem certeza se o fabricante do seu celular emitiu uma atualização para o aplicativo da câmera, uma maneira de descobrir é tentar explorar o bug por conta própria.

Você vai precisar de:

1. Um computador (que rode Windows, Max ou Linux)
2. Um aparelho Android
3. Um cabo USB para conectá-los

1. Realizar o download dos drivers ADB por este link e instale-os;

2. Então, fazer o download das ferramentas ADB e extrair o conteúdo do arquivo ZIP para uma pasta de fácil acesso;

3. Se possível, crie uma pasta chamada “adb” na raiz do C:\;

4. Conecte o celular ao computador e deixe-o no modo de transferência de arquivos;

5. Abra o “Prompt de comando” como administrador pelo “Menu iniciar”;

6. Entre com o seguinte comando para acessar a pasta onde estão as ferramentas do ADB: cd c:\adb\platform-tools;

7. Para ter certeza que o celular está sendo reconhecido como deve no computador, entre com o comando: adb devices. Caso apareça a palavra “unauthorized”, desbloqueie o celular e conceda a permissão para ser feita a depuração USB;

9. Na janela do prompt de comando, execute os seguintes comandos, um de cada vez:

adb
shell am start-activity
-ncom.google.android.GoogleCamera/com.android.camera.CameraActivity
—ezextra_turn_screen_on true -a android.media.action.VIDEO_CAMERA
—ezandroid.intent.extra.USE_FRONT_CAMERA true

adb
shell am start-activity
-ncom.google.android.GoogleCamera/com.android.camera.CameraActivity
—ezextra_turn_screen_on true -a android.media.action.STILL_IMAGE_CAMERA
—ez android.intent.extra.USE_FRONT_CAMERA true
—eiandroid.intent.extra.TIMER_DURATION_SECONDS 3

11. Abra a câmera do seu smartphone e vá para a biblioteca de fotos e vídeos para ver se o comando funcionou. Caso você encontre alguma foto nova ou vídeo, então o bug está presente no seu dispositivo.