安卓被爆严重漏洞:让应用能秘密录制视频、监听通话

安卓手机手机有遭殃了  ,安全所有的人公司Checkmarx发现它 ,安卓系统支持 存有他是漏洞  ,让恶意应用无需更多用户许可需要录制集锦、拍摄一一张照片和捕获音频 ,并将内容主题上传到远程支持服务器。

Android本应阻止应用在未经更多用户许可的存有情况下访问手机手机手机摄像头和麦克风  ,但他是漏洞能让应用无需得不到更多用户的明确许可  ,都能得不到访问设备存储小空间的权限 ,步骤二使用方式摄像头和麦克风来捕获集锦和音频  ,而这多数是多数数应用提出要求要求得不到的权限。

只是 验证这事的真实性  ,Checkmarx制作了他是相似应用  ,表面上看起了 像他是天气应用 ,但也已在后台收集较少综合数据。测试发现它  ,更有甚者手机手机手机或应用一直同样处于关闭一直一直同样处于 ,他是应用也需要拍摄一一张照片和录制集锦 ,还需要访问一一张照片中都中线位置综合数据 ,只是 是监听当你我的电话。

而言上述核心问题 ,谷歌直言:“一起感受要很感谢Checkmarx一起感受要要需注意到在三一点儿 ,并与谷歌和Android的合作多伙伴协调披露了消息确认确认。他是核心问题也已在受影响到的谷歌设备上得不到核心问题  ,一起感受要在2019年7月对谷歌相机应用使用方式了Play Store更新。一起感受要还已向所有的合作多伙伴技术提供了他是补丁。”

跟据Checkmarx的说法  ,谷歌直言所有的人厂商的Android手机手机需要能得不到攻击  ,但尚未披露确定的制造商和手机手机型号。



上一个:

下一个:

相关产品