Eine Sicherheitslücke erlaubt Android-Anwendungen das Auslesen der Kamera - selbst im Standby-Modus. Wir erklären euch, wie sich Apps ohne eurer Wissen Zugriff auf eure Kamera verschaffen können und wie ihr diese Bedrohungen erkennt.

Ein Entwickler hat sich einen Umstand zu Nutze gemacht: Das User Interface-Overlay, das es beispielsweise auch Facebook ermöglicht, Messenger-Benachrichtigungen direkt über den Bildschirm zu legen. Zwar muss der Bildschirm tatsächlich überlagert werden, damit die Anwendung weiterhin im Vordergrund agieren kann, doch das lässt sich einfach "umgehen". Bei diesem Beispiel ist überhaupt nicht ersichtlich, dass die Anwendung im Vordergrund läuft.

In einem Blogeintrag von "Snacks your mind" wird erklärt, dass hierfür die angezeigte Überlagerung einfach auf die Größe von einem Pixel gesetzt werden muss. So läuft die Anwendung selbst bei aktiviertem Sperrbildschirm weiter. Des Weiteren lässt sich sogar die Übertragungsrate der Bilder einstellen.



Im oben eingebetteten Video zeigt der Programmierer eindrucksvoll, wie er ohne Probleme regelmäßig Bilder des "infizierten" Smartphones abgreifen kann.

Quelle: Giga//Android