Ứng dụng Android bị phát hiện ăn cắp ảnh
| 02/03/2012 12:00 PM
Có vẻ các ứng dụng này lợi dụng tính năng lưu trữ ảnh trên thẻ SD của điện thoại Android để truy cập kho ảnh của người dùng.
Một nhà phát triển thuộc tờ New York Times vừa phát hiện ra lỗ hổng trên hệ điều hành Android cho phép các lập trình viên viết một ứng dụng để truy cập vào thư viện ảnh của người dùng mà không cần xin phép. Lập trình viên cũng có thể copy thư viện ảnh đến một máy chủ từ xa. Tuy New York Times không chỉ ra cụ thể cách thức hoạt động để đánh cắp ảnh nhưng có vẻ các ứng dụng này lợi dụng tính năng lưu trữ ảnh trên thẻ SD của điện thoại Android để truy cập kho ảnh của người dùng.
Hiện không rõ liệu đã có ứng dụng nào trên Android Market có thể khai thác "tính năng" này hay không.
Kevin Mahaffey, CTO công ty bảo mật Lookout, cho biết họ đã thử nghiệm trên nhiều thiết bị Android và có đủ bằng chứng xác nhận một số ứng dụng có thể truy cập vào kho ảnh trong điện thoại người dùng.
Tuy nhiên, phản ứng về vấn đề này, Google cho biết đây không phải lỗ hổng mà là một tính năng của Android. Theo Google, HĐH này được thiết kế để giúp người dùng dễ dàng truy cập kho ảnh của mình. "Chúng tôi đã thiết kế hệ thống xem ảnh của Android giống như các OS cho máy tính như Windows và Mac OS. Ảnh được lưu trong thẻ SD, giúp người dùng dễ dàng tháo thẻ khỏi máy và cắm vào PC để xem hoặc copy vào máy tính" - đại diện Google cho biết. Tuy nhiên, sau khi bị phản ánh, có thể Google sẽ xem xét lại tính năng này.
Phản ứng "dửng dưng" của Google đang gây thêm nỗi lo về các vi phạm quyền riêng tư của người dùng smartphone và các thiết bị dùng hệ điều hành. Với nhiều người dùng, ảnh chụp là một trong những thông tin riêng tư nhất và việc một ứng dụng có thể truy cập, sao chép chúng là điều khó chấp nhận được.
Cách đây không lâu, iOS cũng bị phát hiện gặp lỗi tương tự. Một vài ứng dụng trên iPhone cho phép lập trình viên có thể lấy cắp ảnh từ iPhone nếu người dùng đồng ý cho ứng dụng đó truy cập dữ liệu về vị trí của họ. Tuy nhiên, ứng dụng Android được cho là còn nguy hiểm hơn, bởi chỉ cần người dùng truy cập Internet, ứng dụng đã có thể "lục lọi" kho ảnh của họ trong điện thoại. Apple không có phản ứng gì nhưng có vẻ công ty đang tìm cách vá lỗ hổng này.