Не секрет, что компания Google в последнее время уделяет много внимания вопросам конфиденциальности пользовательских данных, а также защищенности своих продуктов. В 2017 году из Google Play было удалено более 700 тысяч различных приложений, которые нарушали правила сервиса, содержали в своем коде элементы вирусов, либо потенциально способны осуществлять слежку за пользователями.

Еще в 2014 году талантливый разработчик Android-приложений по имени Симон Сидор (Szymon Sidor) наглядно продемонстрировал эксплуатацию уязвимости Android, благодаря которой можно осуществлять слежку за пользователем устройства без какой-либо видимой индикации данного процесса. В видеозаписи ниже вы можете видеть, как смартфон в фоновом режиме тихо отправляет на удаленный сервер изображение с камеры.

Вчера стало известно, что в Android 9 появится новое ограничение, которое должно устранить данную уязвимость. Суть сводится к тому, что камера теперь просто не будет работать в фоновом режиме. Как только устройство уходит в фоновый режим, камера тут же отключается и возвращает ошибку всем приложениям, которые пытаются её использовать. Однако, как разработчик со стажем, я вынужден признать, что всё еще вижу возможность эксплуатации вышеописанной уязвимости в Android 9 на смартфонах с AMOLED-дисплеями, например в приложении для смены экрана блокировки, поэтому будьте бдительны и не устанавливайте на своё устройство apk-файлы с неизвестной историей. Даже если вы не боитесь слежки, вряд ли вас порадует интенсивный расход интернет трафика, лишняя нагрузка на процессор и существенно уменьшенное время автономной работы.

Android 9