Grupa ekspertów postanowiła pokazać, że akcesoria Bluetooth i USB dla smartfonów z systemem Android mogą być użyte do szpiegowania użytkowników. Możliwe to jest poprzez wykorzystanie drogi przez modem łączności w sieciach komórkowych. Użyty eksploit korzysta z trybu przyznawania pasma tym akcesoriom.

Akcesoria USB czy Bluetooth dla smartfonów są bardzo popularne i korzystamy z nich bardzo często. Okazuje się również, że można je wykorzystać do szpiegowania. Grupa badaczy do spraw bezpieczeństwa odkryła eksploita, który jest w stanie dać możliwości ataku na urządzenia z Androidem.

Eksploit korzysta z uchybienia w Androidzie, które oparte jest na tym, jak system przydziela pasmo podstawowe wspomnianym akcesoriom. Drogą wejścia jest więc modem łączności w sieciach komórkowych. Następnie można na telefonie wywoływać różne zakłócenia, w tym selektywnie blokować połączenia. Możliwe jest też śledzenie lokalizacji oraz aktywności.

Specjaliści przeprowadzili testy na 10 różnych modelach telefonów od 6 producentów. W tym przypadku ataki możliwe są jednak dopiero po nawiązaniu połączenia z akcesorium poprze USB czy Bluetooth. Muszą one być odpowiednio przygotowane, a więc można się łatwo bronić. Poprzez niepodłączanie niesprawdzonych i obcych gadżetów do telefonu.

Samsung zabrał głos w sprawie i przekazał, że szykuje stosowną poprawkę. Huawei nie wydało komentarza, a Google twierdzi, że jego Pixele z aktualnym wydaniem oprogramowania są odporne. Jakiś czas temu wspominaliśmy wam również o złośliwym kablu USB Ninja.