国产成人激情在线_人人干日日干_365porn_在线一区视频_国产高清在线观看_91插插插影院

安卓被曝嚴重漏洞 惡意應用無需用戶許可就能錄制視頻

時間:2019-11-21 17:34:35 來源: Techweb


QQ截圖20191120232340.jpg

安卓被曝嚴重漏洞

北京時間11月20日早間消息,安全公司Checkmarx發現,谷歌和三星等公司的Android智能手機存在一個安全漏洞,讓惡意應用無需用戶許可就能錄制視頻、拍攝照片和捕獲音頻,并將內容上傳到遠程服務器,這個漏洞有可能會讓高價值目標的周邊環境被智能手機非法記錄。

QQ截圖20191120232452.jpg

安卓被曝嚴重漏洞

Android本應阻止應用在未經用戶許可的情況下訪問智能手機攝像頭和麥克風,但這個漏洞能讓應用無需獲得用戶的明確許可,只需獲得訪問設備存儲空間的權限,即可使用攝像頭和麥克風來捕獲視頻和音頻,而這通常是大多數應用要求獲得的權限。

QQ截圖20191120232414.jpg

安卓被曝嚴重漏洞

為了搞清楚這個漏洞是如何運作的,Checkmarx開發了一個概念驗證應用,表面上看起來像是個天氣應用,但實際上在后臺收集大量數據。測試發現,即使手機屏幕或應用處于關閉狀態,這個應用也可以拍攝照片和錄制視頻,還可以訪問照片中的位置數據。該應用能在“隱形”模式下運行,消除相機快門的聲音,還可以錄制雙向電話通話,并可將所有數據上傳到遠程服務器。

安卓手機又遭殃了,安全公司Checkmarx發現,安卓系統存在一個漏洞,讓惡意應用無需用戶許可就能錄制視頻、拍攝照片和捕獲音頻,并將內容上傳到遠程服務器。

Android本應阻止應用在未經用戶許可的情況下訪問智能手機攝像頭和麥克風,但這個漏洞能讓應用無需獲得用戶的明確許可,只需獲得訪問設備存儲空間的權限,即可使用攝像頭和麥克風來捕獲視頻和音頻,而這通常是大多數應用要求獲得的權限。

為了驗證事情的真實性,Checkmarx制作了一個類似應用,表面上看起來像是個天氣應用,但實際上在后臺收集大量數據。測試發現,即使手機屏幕或應用處于關閉狀態,這個應用也可以拍攝照片和錄制視頻,還可以訪問照片中的位置數據,甚至是監聽你的電環。

對于上述問題,谷歌表示:“我們很感謝Checkmarx讓我們注意到這一點,并與谷歌和Android的合作伙伴協調披露了相關消息。這個問題已經在受影響的谷歌設備上得到解決,我們在2019年7月對谷歌相機應用進行了Play Store更新。我們還已向所有合作伙伴提供了一個補丁。”

根據Checkmarx的說法,谷歌表示其他廠商的Android手機也可能受到攻擊,但尚未披露具體的制造商和手機型號。


網站簡介 網站團隊 本網動態 友情鏈接 版權聲明 我要投稿

Copyright? 2014-2020 中原網視臺(www.b4dc4.cn) All rights reserved.

主站蜘蛛池模板: 99尹人香蕉国产免费天天拍 | 久久不射视频 | 四虎精品免费国产成人 | 亚洲老妇色熟女老太 | 日本人妻巨大乳挤奶水 | 四虎网站在线播放 | 亚洲午夜精品久久久久久成年 | 国产欧美一区二区三区免费 | 欧美在线观看成人高清视频 | 四虎影视在线影院www | 一级做a爰片久久毛片鸭王 一级做a爰片久久免费 | 亚洲av无码乱码国产精品 | 午夜影院视频 | 国产在线 | 欧洲 | 亚洲av日韩精品久久久久久a | 亚洲av激情无码专区在线下载 | 一二三四免费观看在线6 | 永久免费观看美女裸体的网站 | 日本一区二区三区免费高清 | 中文字幕人妻丝袜乱一区三区 | 欧美色第一页 | 男人的好看免费观看在线视频 | 男女www视频在线看网站 | 欧美日韩中文字幕久久伊人 | 国产欧美视频一区二区三区 | 国产成人av无码精品 | 欧美国产成人精品一区二区三区 | 久久久亚洲色 | 欧美亚洲国产片在线播放 | 欧美精品无码一区二区三区 | 高中生粉嫩无套第一次 | 日日摸夜夜添夜夜添欧美毛片小说 | 毛片高清视频在线看免费观看 | 成人男女网免费 | 一 级做人爱全视频在线看 一97日本道伊人久久综合影院 | 操伊人| 人妻少妇精品久久 | 亚洲在线播放视频 | 亚洲精品无码不卡在线播放he | 一级毛片免费观看不卡的 | 亚洲精品成人无码中文毛片 |