このセキュリティホールを発見したのは大学生のSzymon Sidorさん。学内のプロジェクトでコンピューターと
ネットワークのセキュリティを研究していた際に、偶然にもAndroidのカメラ機能に問題があることを発見し、
自身のブログで公開することにしたとのこと。
http://i.gzn.jp/img/2014/05/26/android-camera-security-hole/cap00539.jpg
Sidorさんが実際にその問題を再現した様子がYouTubeで公開されています。
http://www.youtube.com/watch?v=sDzs6y4JVok
Sidorさんが手に持つのはNexus 5。端末はスリープ状態にあるので、画面は真っ暗で何も表示されていませんが……
http://i.gzn.jp/img/2014/05/26/android-camera-security-hole/cap00540.jpg
末上にインストールされたアプリから送られてくるカメラデータがPCの画面上に表示されています。
http://i.gzn.jp/img/2014/05/26/android-camera-security-hole/cap00541.jpg
モニタ上には写真だけでなく、Googleアカウント名やバッテリー残量、通信中のネットワークなどの端末の
詳細が表示されている上に、現在の位置情報も表示され、こちらの行動が筒抜けになっています。
http://i.gzn.jp/img/2014/05/26/android-camera-security-hole/cap00547.jpg
スリープを解除してみました。カメラが起動中なので通常ならカメラの画面が表示されるはずですが、
ただのホーム画面が表示されており、ひと目見ただけではカメラが起動中であることをうかがい知ることができません。
http://i.gzn.jp/img/2014/05/26/android-camera-security-hole/cap00550.jpg
起動中のアプリを表示させても、「No recent apps」と表示され、ここからもカメラの起動に気付くチャンスはなさそうです。
http://i.gzn.jp/img/2014/05/26/android-camera-security-hole/cap00551.jpg
（後略）
http://gigazine.net/news/20140526-android-camera-security-hole/