找回密碼註冊
返回列表 發新帖
作者: Martin
查看: 8218
回復: 0

文章標籤：

文章分享：

+ MORE精選文章：

相關帖子

+ MORE活動推薦：

GEX PRO 850W玩家開箱體驗分享活動

卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

體驗極速WiFi 7！MSI Roamii BE Lite Mesh

第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

極致效能 為遊戲而生 990 PRO SSD 玩家體驗

[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

Micron Crucial PRO D5 6400超頻版 玩家開

解銷更快的遊戲速度！ 利用低延遲遊戲記憶體的強大功能 利用 Cruci ...

打印 上一主題 下一主題

[手機相機] Android存在嚴重缺陷：讓應用能秘密錄製視頻，監聽通話

[複製鏈接]| 回復
跳轉到指定樓層
1#
Martin 發表於 2019-11-20 14:22:49 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
安卓手機有遭受殃了，安全公司Checkmarx發現，安卓系統存在一個漏洞，讓惡意應用無需用戶許可就可以錄製視頻，拍攝照片和捕獲音頻，並將內容上傳到遠程服務器。

Android本應阻止應用程序在允許用戶許可的情況下訪問智能手機攝像頭和麥克風，但這個漏洞可以應用無需獲得用戶的明確許可，只需獲得訪問設備存儲空間的權限，即可使用攝像頭和麥克風來捕獲視頻和音頻，而這通常是大多數應用要求獲得的權限。

為了驗證事情的真實性，Checkmarx製作了一個類似的應用，表面上看起來像是一個天氣應用，但實際上在後台收集大量數據。測試發現，即使手機屏幕或應用處於關閉狀態，這個應用也可以拍攝照片和錄製視頻，還可以訪問照片中的位置數據，甚至是監聽你的電話。

對於上述問題，谷歌表示：“我們很感謝Checkmarx讓我們注意到這一點，並與穀歌和Android的合作夥伴協調揭示了相關消息。這個問題已經在應對的谷歌設備上得到解決，我們在2019年7月對谷歌相機應用進行了Play Store更新。我們還已向所有合作夥伴提供了一個補丁。”

根據Checkmarx的說法，谷歌表示其他廠商的Android手機也可能受到攻擊，但尚未明確具體的製造商和手機型號。
500.jpg

消息來源
回復

使用道具 舉報

返回列表 發新帖
高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

特別活動
專題活動
Computex報導
GAMFORCE
XFastest 專頁

SiteLock

相關資訊

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-11-24 09:00 , Processed in 0.122954 second(s), 64 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表