For nylig identificerede cybersikkerhedsekspert Jose Rodriguez en stor sårbarhed med låseskærme for operativsystemer Android 14 og 13. Denne opdagelse sætter brugernes privatliv i fare, hvilket tillader uautoriseret adgang til fotos, kontakter, browserhistorik og meget mere.
For blot et par måneder siden postede Rodriguez på flere platforme, herunder Twitter, Reddit og Telegram, spørgsmål om at kunne åbne et Google Maps-link fra låseskærmen. Hans nylige opdagelse beviser, at gennem en række trin kan låseskærmen omgås, et faktum, som Google har været opmærksom på i mindst seks måneder, men endnu ikke har løst problemet.
Rodriguez påpegede, at virkningen af denne sårbarhed varierer afhængigt af, hvordan brugerne installerer og konfigurerer Google Maps-appen. Risikoen stiger markant, hvis KØRETILSTAND er aktiveret.
Uden kørselstilstand aktiveret: Angriberen kan få adgang til seneste og foretrukne placeringer (hjem, arbejde osv.), kontakter og dele placering i realtid med kontakter eller en e-mail manuelt indtastet af angriberen.
Android: Meget ALVORLIGT problem opdaget i telefoner (VIDEO)
Med kørselstilstand aktiveret: Udnyttelse af denne sårbarhed giver hackeren ud over den førnævnte adgang mulighed for at få adgang til enhedens billeder, udgive dem eller tilføje dem som et profilbillede på en Google-konto, hvilket giver omfattende adgang til oplysninger og indstillinger for Google-kontoen, med muligheden for at tage fuld kontrol over din konto fra en anden enhed.
Rodriguez opfordrer Android-brugere til at teste denne sårbarhed på deres telefoner og give feedback, herunder deres Android-version og enhedsmodel.
For at forblive sikker og undgå at udnytte denne sårbarhed er det afgørende at opdatere din enhed med de seneste sikkerhedsrettelser fra Google og være opmærksom på privatlivsindstillingerne for de installerede applikationer.
Denne konstatering understreger vigtigheden af cybersikkerhed og behovet for konstant opmærksomhed på sikkerhedsopdateringer. Android-brugere rådes til at forblive på vagt og tage proaktive foranstaltninger for at beskytte deres personlige data.
