據theinquirer報道，近日，安卓系統備被曝出現一個漏洞，讓攻擊者在未經用戶允許的情況下可以偷偷拍攝照片和錄制視頻。
這個漏洞編號為CVE-2019-2234，是由安全公司Checkmarx研究人員。該漏洞影響了自今年 7 月以來還沒更新過的谷歌相機和三星相機APP。
在正常情況下，第三方應用程序需要獲得訪問攝像機、錄制音頻和訪問位置數據的明確權限。但是研究人員發現，只需獲得訪問設備SD卡的權限，在沒有授權的情況下，這些應用也可以獲得使用攝像頭和麥克風來捕獲視頻和音頻權限。
研究人員稱，通過這種方式，黑客可以創建一個惡意應用程序獲取儲訪問權限，并從那里獲取相機應用程序的權限而無需用戶許可。
研究人員稱，這種惡意APP不僅可以訪問用戶過去的照片和視頻，還可以隨意啟動相機拍攝新的照片和視頻。此外，由于GPS數據通常都嵌入到照片中中，因此黑客還可以通過拍攝照片或視頻解析EXIF數據來獲取用戶數據。
目前，谷歌和三星表示相關的相機應用程序的漏洞已經修復。這里還是要提醒谷歌和三星用戶要確保他們運行的不僅僅是最新版本的安卓系統，還有最新版本的安卓設備相機應用程序。
責任編輯：黃小群
特別聲明：本網登載內容出于更直觀傳遞信息之目的。該內容版權歸原作者所有，并不代表本網贊同其觀點和對其真實性負責。如該內容涉及任何第三方合法權利，請及時與ts@hxnews.com聯系或者請點擊右側投訴按鈕，我們會及時反饋并處理完畢。
相關閱讀
關鍵詞：
安卓被曝嚴重漏洞
- 安卓被曝嚴重漏洞怎么回事 相機被啟動偷錄偷拍2019-11-21
- 最新社會新聞 頻道推薦
-
南醫大女生遇害案細節始末 兇手是誰作案動機2020-02-25
- 進入圖片頻道最新圖文
- 進入視頻頻道最新視頻
- 一周熱點新聞
下載海湃客戶端
關注海峽網微信
已有0人發表了評論