找回密碼註冊
作者: Martin
查看: 10082
回復: 0

文章標籤:

文章分享:

+ MORE精選文章:

    相關帖子

    + MORE活動推薦:

    Micron Crucial T710 SSD 玩家開箱體驗分享

    進入疾速前進! 快速邁向終局勝利 使用 Crucial® T710 Gen5 NVMe® ...

    COUGAR ULTIMUS PRO玩家開箱體驗分享活動

    ULTIMUS PRO 終極功能,無限連接 Ultimus Pro 採用簡潔的 98% 鍵盤佈 ...

    COUGAR AIRFACE 180 玩家開箱體驗分享活動

    AIRFACE 180 180mm 風扇,威力加倍 Airface 180 預裝兩顆 180mm PWM ...

    COUGAR GR 750/GR 850 玩家開箱體驗分享活

    ATX 3.1 兼容,穩定供電無憂 COUGAR GR 系列通過 80 PLUS 金牌認證 ...

    打印 上一主題 下一主題

    [手機相機] Android存在嚴重缺陷:讓應用能秘密錄製視頻,監聽通話

    [複製鏈接]| 回復
    跳轉到指定樓層
    1#
    Martin 發表於 2019-11-20 14:22:49 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
    安卓手機有遭受殃了,安全公司Checkmarx發現,安卓系統存在一個漏洞,讓惡意應用無需用戶許可就可以錄製視頻,拍攝照片和捕獲音頻,並將內容上傳到遠程服務器。

    Android本應阻止應用程序在允許用戶許可的情況下訪問智能手機攝像頭和麥克風,但這個漏洞可以應用無需獲得用戶的明確許可,只需獲得訪問設備存儲空間的權限,即可使用攝像頭和麥克風來捕獲視頻和音頻,而這通常是大多數應用要求獲得的權限。

    為了驗證事情的真實性,Checkmarx製作了一個類似的應用,表面上看起來像是一個天氣應用,但實際上在後台收集大量數據。測試發現,即使手機屏幕或應用處於關閉狀態,這個應用也可以拍攝照片和錄製視頻,還可以訪問照片中的位置數據,甚至是監聽你的電話。

    對於上述問題,谷歌表示:“我們很感謝Checkmarx讓我們注意到這一點,並與穀歌和Android的合作夥伴協調揭示了相關消息。這個問題已經在應對的谷歌設備上得到解決,我們在2019年7月對谷歌相機應用進行了Play Store更新。我們還已向所有合作夥伴提供了一個補丁。”

    根據Checkmarx的說法,谷歌表示其他廠商的Android手機也可能受到攻擊,但尚未明確具體的製造商和手機型號。
    500.jpg

    消息來源
    您需要登錄後才可以回帖 登錄 | 註冊 |

    本版積分規則

    小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

    GMT+8, 2025-12-15 04:17 , Processed in 0.112377 second(s), 64 queries .

    專業網站主機規劃 威利 100HUB.COM

    © 2001-2018

    快速回復 返回頂部 返回列表