更多

安卓被曝严重漏洞!摄像头或被影响 被秘密调用偷拍

2019-11-21 11:23    来源:互联网    编辑:何者    浏览量:加载中...

【游侠导读】以色列的安全公司“Checkmarx”曝光了他们曾在安卓系统中发现了漏“CVE-2019-2234”,这个漏洞会被恶意应用利用用来调用摄像头以及麦克风。

  近日,以色列的安全公司“Checkmarx”曝光了他们曾在安卓系统中发现了漏洞“CVE-2019-2234”——恶意应用只要获得了基本的存储访问,就可以绕过用户的许可,调用摄像头和麦克风拍照、录像、录音。

游侠网

  Checkmarx的研究人员发现具有“存储”权限的App竟然可以访问设备上SD卡的全部内容,同时该APP无需获得以上权限就可以使用相机App的所有开放功能。

  一般而言,一款应用想要录制视频、拍摄照片或者获取设备位置,必须获得以下权限:安卓相机使用权限、安卓视录制权限、获取精确位置权限以及获取粗略位置权限。

  “安卓智能手机上恶意运行的App可以读取SD卡,该App不仅可以访问已有的照片和视频,而且可以利用这种新的攻击方法定向启动相机,从而拍摄照片或录制视频。不仅如此,GPS的元数据通常会嵌入到照片中,攻击者可以利用这一点通过对拍摄照片或视频的EXIF数据稍加解析,便可以获取用户的定位。”

  Checkmarx于2019年7月4日向谷歌指出了该漏洞,7月23日,谷歌将此漏洞提升为“高危漏洞”级别。8月1日,谷歌证实了Checkmarx研究人员怀疑的漏洞的确存在,谷歌相机确实会影响其它搭载安卓系统的移动设备,该漏洞被命名为CVE-2019-2234。

游侠网

  8月下旬,谷歌确认三星设备的相机受到了影响,两家公司都批准了公开此漏洞的存在。谷歌公司称,相机应用程序中的漏洞已经在2019年7月修复并通过Google Play商店更新,同时也为其它供应商提供了补丁。

游侠网

  该漏洞十分危险,因为它可以允许没有应用权限的App执行以下操作:

  在手机锁定或屏幕关闭的情况下拍摄照片并录制视频。

  通过存储的照片提取GPS位置数据。

  即使在拍照和录制视频时,也能收听到双向对话。被勒索的潜在可能太大了!

  将相机快门静音,让受害者在拍照时听不到声音。传输存储在SD卡中的历史视频和照片。

您已顶!来,表个态~
×

相关资讯

相关评论

推荐阅读

滨边美波天下第一!日本超高颜值新生代女星TOP20

滨边美波天下第一!日本超高颜值新生代女星TOP20
今天跟大家分享的是日本网友最近投票的“前途无量!颜值最高的新生代女星”的排行,人气超高的滨边美波居然才第二?
11-20 220419人已看过

又有新的房子可以造了?《AI少女》官方发布最新预告

又有新的房子可以造了?《AI少女》官方发布最新预告
《AI少女(AI Syoujyo)》发售也有一段时日了,不知道各位“建筑师”们有没有设计出自己心仪的房子呢(笑)?今日I社发布推文,表示接下来将会带来一个更新补丁。快来看看吧!
11-15 197221人已看过

Steam光棍节特惠开启 某宝没剁完的手到G胖这继续剁

Steam光棍节特惠开启 某宝没剁完的手到G胖这继续剁
双十一将至,各路电商各出绝招,今年G胖也来凑热闹,Steam光棍节特惠正式开启,榨干你钱包最后一部分!
11-11 65104人已看过

想用死亡搁浅消弭玩家之间的隔阂,小岛成功了吗?

想用死亡搁浅消弭玩家之间的隔阂,小岛成功了吗?
《死亡搁浅》能如同小岛秀夫宣传时所说的那样,消弭玩家之间的隔阂和纷争,最终“Take Your Hreat”吗?
11-13 60945人已看过

《AI少女》将推出高科技用品 各种未来风工具满足你!

《AI少女》将推出高科技用品 各种未来风工具满足你!
I社即将为《AI少女(AI Syoujyo)》推出一系列高科技道具,给予玩家更丰富的游戏体验,下面让我们一起来看看吧!
11-20 162278人已看过

微胖才是正义!韩国美女瑜伽老师bitnara1105吸睛照

微胖才是正义!韩国美女瑜伽老师bitnara1105吸睛照
今天给大家带来一组韩国女主播bitnara的图片,令人出乎意料的是bitnara不仅是韩国女主播,而且还是一位瑜伽老师哟~
11-11 119375人已看过

虚幻引擎4重制《CS:GO》地图 画面大升级令人惊艳!

虚幻引擎4重制《CS:GO》地图 画面大升级令人惊艳!
印度艺术工作室“13 Particles”最近使用虚幻4引擎重制了《反恐精英:全球攻势(Counter-Strike: Global Offensive)》中的“Cache(隐藏处)”地图,效果令人惊艳,让我们一起来看看吧!
11-17 67669人已看过

这篇文章会助你成为死亡搁浅中最优秀的...种田大师

这篇文章会助你成为死亡搁浅中最优秀的...种田大师
小岛在制作游戏过程中绝想不到,把“共产主义”的理念代入《死亡搁浅》,会那么契合。
11-11 81730人已看过

这些好莱坞大片不用电脑特技 如何做出了吊炸天效果

这些好莱坞大片不用电脑特技 如何做出了吊炸天效果
虽然现在拍电影有着强大的电脑特技,但有时候,拍摄组还是会选择不用电脑特技,而是另辟蹊径,使用一些脑洞大开的方法来拍摄电影画面,让我们一起来看看他们是怎么拍的吧!
11-16 295757人已看过

PS5发售日与售价曝光 《GT赛车》新作将保驾护航!

PS5发售日与售价曝光 《GT赛车》新作将保驾护航!
知名爆料者“PSErebus”今天在推特上曝出PS5售价与发售日,并表示还有一款《GT赛车》新作将为其保驾护航,一起来看看吧!
11-19 67563人已看过
返回首页 查看更多

热点资讯

精彩推荐

专题推荐

  • 手机游戏
  • 小游戏

热门美图

动漫壁纸
软萌小妹妹
二次元妹子
美腿软妹
关于游侠 | 广告合作 | 人才招聘 | 联系我们 | 网站地图 | 投诉建议 | 我要投稿 | 版权保护投诉指引
CopyRight © 1999-2023 ALi213.Net All Right Reserved 游侠网 版权所有 | 苏ICP备2023007791号