安卓被曝嚴(yán)重漏洞：讓應(yīng)用能秘密錄制視頻、監(jiān)聽通話
安卓手機(jī)有遭殃了，安全公司Checkmarx發(fā)現(xiàn)，安卓系統(tǒng)存在一個(gè)漏洞，讓惡意應(yīng)用無需用戶許可就能錄制視頻、拍攝照片和捕獲音頻，并將內(nèi)容上傳到遠(yuǎn)程服務(wù)器。
Android本應(yīng)阻止應(yīng)用在未經(jīng)用戶許可的情況下訪問智能手機(jī)攝像頭和麥克風(fēng)，但這個(gè)漏洞能讓應(yīng)用無需獲得用戶的明確許可，只需獲得訪問設(shè)備存儲(chǔ)空間的權(quán)限，即可使用攝像頭和麥克風(fēng)來捕獲視頻和音頻，而這通常是大多數(shù)應(yīng)用要求獲得的權(quán)限。
為了驗(yàn)證事情的真實(shí)性，Checkmarx制作了一個(gè)類似應(yīng)用，表面上看起來像是個(gè)天氣應(yīng)用，但實(shí)際上在后臺(tái)收集大量數(shù)據(jù)。測試發(fā)現(xiàn)，即使手機(jī)屏幕或應(yīng)用處于關(guān)閉狀態(tài)，這個(gè)應(yīng)用也可以拍攝照片和錄制視頻，還可以訪問照片中的位置數(shù)據(jù)，甚至是監(jiān)聽你的電話。
對(duì)于上述問題，谷歌表示：“我們很感謝Checkmarx讓我們注意到這一點(diǎn)，并與谷歌和Android的合作伙伴協(xié)調(diào)披露了相關(guān)消息。這個(gè)問題已經(jīng)在受影響的谷歌設(shè)備上得到解決，我們在2019年7月對(duì)谷歌相機(jī)應(yīng)用進(jìn)行了Play Store更新。我們還已向所有合作伙伴提供了一個(gè)補(bǔ)丁。”
根據(jù)Checkmarx的說法，谷歌表示其他廠商的Android手機(jī)也可能受到攻擊，但尚未披露具體的制造商和手機(jī)型號(hào)。
- 相關(guān)閱讀:
-
火車票電子客票怎么改簽退票 在12306操作方法2019-11-14火車票電子客票怎么進(jìn)站 用電子客票如何報(bào)銷介紹2019-11-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 國務(wù)院辦公廳印發(fā)《國務(wù)院2026年度立法工作計(jì)劃》
2026-05-11 17:37 - 樹立和踐行正確政績觀｜聚焦“小而美” 以微實(shí)事托起
2026-05-11 17:29 - 石峰任長安大學(xué)黨委書記
2026-05-11 16:24 - 檢察機(jī)關(guān)依法分別對(duì)馬愛平、姜志強(qiáng)、李景寬、洪鑫提起
2026-05-11 16:24 - 河南省人民檢察院原巡視員劉新年嚴(yán)重違紀(jì)違法被開除黨
2026-05-11 16:24 - 中美成功聯(lián)合偵破郭某等人走私販毒案
2026-05-11 15:33 - 進(jìn)出口化妝品新規(guī)12月1日起施行 海關(guān)總署解讀
2026-05-11 15:33
- 國務(wù)院辦公廳印發(fā)《國務(wù)院2026年度立法工作計(jì)劃》
- 猜你喜歡:
-
vivo X300 Ultra攝影師套裝版售價(jià)或破萬2026-03-30vivo X300 Ultra回歸直屏：6.82英寸 京東方供貨 2026-03-09“乳扇”是哪個(gè)民族的特色食品？螞蟻新村今日答案最新2.212026-02-21
-
評(píng)論(安卓被曝嚴(yán)重漏洞：讓應(yīng)用能秘密錄制視頻、監(jiān)聽通話)