Attenzione: queste app potevano avviare videochiamate a nostra insaputa

A causa di alcuni bug scoperti dai ricercatori di Google Project Zero, alcune app di videochiamate come Signal e Facebook Messenger, permettevano di ascoltare e vedere l’ambiente dove si trovava lo smartphone anche senza autorizzazione da parte della persona chiamata.

La notizia è stata riportata da Natalie Silvanovich di Google Project Zero, la quale riferisce che alcuni bug permettevano ad alcune applicazioni di avere accesso al microfono e alla videocamera dei dispositivi in modo non autorizzato. 

“Ho esaminato, in seguito a vari segnalazioni, sette applicazioni di videoconferenza e ho trovato cinque vulnerabilità che avrebbero potuto consentire a un dispositivo chiamante di forzare la trasmissione di dati audio o video” riferisce Silvanovich che poi aggiunge: “In teoria, garantire il consenso della persona chiamata prima della trasmissione di audio o video dovrebbe essere una questione abbastanza semplice da implementare… Tuttavia, quando ho esaminato le applicazioni, queste ultime hanno consentito la trasmissione in molti modi diversi. La maggior parte di queste contenevano vulnerabilità che permettevano di far avviare le call senza alcuna interazione da parte della persona chiamata. È anche preoccupante far notare che non ho esaminato alcuna funzione di chiamata di gruppo di queste applicazioni e tutte le vulnerabilità segnalate sono state trovate nelle chiamate peer-to-peer. Questa è un’area che potrebbe rivelare la presenza di ulteriori problemi in futuro”..