Android漏洞让应用能秘密录制视频,谷歌称现已修复-智快网 365-体育投注_365体育投注 提款 速度_威廉希尔365体育投注
滚动新闻 | RSS订阅 | 网站地图 |
你好,游客 登录 注册 搜索

Android漏洞让应用能秘密录制视频,谷歌称现已修复

发布时间:2019-11-20 10:25:40  来源:新浪科技 唐风  采编:郭椿砾  背景:

  北京时间11月20日早间消息,安全公司Checkmarx发现,谷歌和三星等公司的Android智能手机存在一个安全漏洞,让恶意应用无需用户许可就能录制视频、拍摄照片和捕获音频,并将内容上传到远程服务器,这个漏洞有可能会让高价值目标的周边环境被智能手机非法记录。

  Android本应阻止应用在未经用户许可的情况下访问智能手机摄像头和麦克风,但这个漏洞能让应用无需获得用户的明确许可,只需获得访问设备存储空间的权限,即可使用摄像头和麦克风来捕获视频和音频,而这通常是大多数应用要求获得的权限。

  为了搞清楚这个漏洞是如何运作的,Checkmarx开发了一个概念验证应用,表面上看起来像是个天气应用,但实际上在后台收集大量数据。测试发现,即使手机屏幕或应用处于关闭状态,这个应用也可以拍摄照片和录制视频,还可以访问照片中的位置数据。该应用能在“隐形”模式下运行,消除相机快门的声音,还可以录制双向电话通话,并可将所有数据上传到远程服务器。

  在测试人员利用这个漏洞进行攻击时,被攻击的智能手机的屏幕会在录制视频或拍照时显示摄像头,以便让受影响的用户知道发生了什么。这个漏洞可以在智能手机显示屏看不见或设备屏幕朝下时被秘密利用,而且可以使用一项功能,利用近距离传感器来确定智能手机何时屏幕朝下。

bet365 - 在线体育投注  谷歌通过7月发布的摄像头更新解决了Pixel手机中的这个漏洞,三星也修复了该漏洞,但具体时间还不清楚。谷歌对此表示:“我们很感谢Checkmarx让我们注意到这一点,并与谷歌和Android的合作伙伴协调披露了相关消息。这个问题已经在受影响的谷歌设备上得到解决,我们在2019年7月对谷歌相机应用进行了Play Store更新。我们还已向所有合作伙伴提供了一个补丁。”

  三星则表示:“自收到谷歌有关这个问题的通知以来,我们已在随后发布补丁,以解决所有可能受影响三星设备的问题。我们非常重视与Android团队的合作,这让我们能够直接识别和解决这个问题。”

  根据Checkmarx的说法,谷歌表示其他厂商的Android手机也可能受到攻击,但尚未披露具体的制造商和手机型号。

  由于这是个Android漏洞,因此苹果公司的iOS设备不会受到该漏洞的影响。

  目前还不清楚为什么应用能在未获用户许可的情况下访问摄像头。Checkmarx推测,这可能与谷歌决定让摄像头与谷歌人工智能助理服务Google Assistant配合运行有关,而其他厂商可能也已启用这一功能。


本文来源:新浪科技

本文评论
阿里巴巴入股蒙牛旗下订奶O2O平台“天鲜配”
11月20日消息,据天眼查数据显示,11月11日,天鲜配(上海)科技有限公司发生工商变更,新增股东阿里巴巴(中国)网络技术有限公司,与此同时注册资本由原来...
Android漏洞让应用能秘密录制视频,谷歌称现已修复
北京时间11月20日早间消息,安全公司Checkmarx发现,谷歌和三星等公司的Android智能手机存在一个安全漏洞,让恶意应用无需用户许可就能录制视频、拍摄照...
荣耀将推新款MagicBook 14/15,有望搭载H系列锐龙处理器
11月19日消息 昨天,荣耀宣布将推出新款的MagicBook 15笔记本,现在AMD官方也公布,全新荣耀MagicBook14/15 锐龙版将于11月26日发布。鉴于荣耀已经推出了...
荣耀手环5i音乐控制功能上线:三步控制手机音乐App
11月19日消息 今天晚上,荣耀智慧生活宣布荣耀手环5i音乐控制功能上线,可通过三步控制手机音乐App。
微软Windows 10X重磅特性曝光:桌面方案融入移动技术
11月20日消息 微软新的Windows 10将为新一轮PC设备带来支持,这就是所谓的“ Windows 10X”系统。
华为MatePad现身GB跑分网站:6GB内存+麒麟990
11月20日消息 日前,一款型号为HUAWEI MRX-AL09的华为平板现身GeekBench跑分网站,这与此前曝光的华为MatePad型号一致。跑分信息显示,华为MatePad内置6G...
苹果16英寸MacBook Pro拆机新发现:搭载神秘“盖角传感器”
11月20日消息 据The Verge消息,苹果公司最新推出的16英寸MacBook Pro不仅屏幕更大,而且还采用了剪刀式键盘、更大音量的扬声器、更好的麦克风以及一个神...
小米手环3i将在印度推出,跑完马拉松即可免费获得
11月19日消息 根据gsmarena消息,小米将在印度举行RunWithMi马拉松活动,届时将推出新款的小米手环3i,另外跑完马拉松的India Mifan即可获得“Free ...
AMD 发布Radeon Pro W5700显卡:7nm工艺,搭载USB-C接口
11月19日消息 根据VideoCardz的365-体育投注_365体育投注 提款 速度_威廉希尔365体育投注,今天AMD推出了旗下第一款7nm工作站显卡Radeon Pro W5700。
撼讯正式发布RX5700 XT水冷显卡:2070 MHz,599美元
11月19日消息 根据VideoCardz的365-体育投注_365体育投注 提款 速度_威廉希尔365体育投注,今天撼讯正式发布了RX 5700 XT水冷显卡“Liquid Devil”,GPU频率达到了2070 MHz,售价599美元,约合人民...
威刚推出迷你移动固态硬盘:35g重,Type-C接口
11月19日消息 根据TPU的365-体育投注_365体育投注 提款 速度_威廉希尔365体育投注,威刚推出了SC685移动固态硬盘,采用了紧凑的设计,重量只有35g,最高可选2TB容量。
灵越7000二合一,用“黑科技”打开创意
创新是推动世界不断向前的催化剂
  而当创新与灵越7000二合一相遇
  必定会带着你在各种黑科技中穿梭
  在各种变化之间与你一起打...
2000元左右的笔记本值得买吗?我觉得可以
6月份的时候,因工作原因需要经常外出,没想到把我的13寸笔记本电脑给弄丢了,后来经朋友推荐购买了一款中柏EZbook X4pro,主要就因为这款笔记本的性价比...
面对小米荣耀的不断侵袭,这家笔记本品牌推出4000元内性价比本
在笔记本市场,总体上分为几类,一类是戴尔、小黑的商用笔记本,风格明显,比较低调,一类是神舟、机械革命、机械师等代表的游戏本,还有一类就是小米、...
轻进未来 惠普A3复合机新品开箱图赏
惠普复印机新品少见开箱图赏,从A3复印机主机到附加纸盒、ADF自动输稿器,跟刚买回来的一模一样哦!
能干活的智能机器人大族Elfin P系列亮相高交会
11月13日~11月17日,以“共建活力湾区,携手开放创新”为主题的第二十一届高交会在深圳会展中心举行,在此次高交会新产品新技术发布会上,深...
美国电子烟巨头Juul被加州起诉:因向青少年推销产品
美国加州对Juul Labs Inc.提起诉讼,称其电子烟广告诱导青少年。此前,随着与电子烟有关的死亡和疾病在美国各地不断增多,学校、家长和其他人对这家市场...
因Fitbit将被谷歌收购,大量用户放弃使用Fitbit设备樵风
北京时间11月18日晚间消息,据外媒365-体育投注_365体育投注 提款 速度_威廉希尔365体育投注,许多可穿戴设备制造商Fitbit的用户在得知Fitbit成为谷歌最新的收购对象后,他们开始放弃使用Fitbit的健康监测设...
iFixit把16英寸苹果MacBook Pro全拆了:可修复性仅打1分
11月19日消息 着名拆解机构iFixit早前对16英寸MacBook Pro所采用的剪刀式键盘Magic Keyboard进行了初步拆解,现在他们已对16英寸MacBook Pro进行了完全拆...