Android漏洞讓應用能秘密錄制視頻：谷歌稱現在已經修復漏洞
北京時間11月20日早間消息，安全公司Checkmarx發現，谷歌和三星等公司的Android智能手機存在一個安全漏洞，讓惡意應用無需用戶許可就能錄制視頻、拍攝照片和捕獲音頻，并將內容上傳到遠程服務器，這個漏洞有可能會讓高價值目標的周邊環境被智能手機非法記錄。
Android本應阻止應用在未經用戶許可的情況下訪問智能手機攝像頭和麥克風，但這個漏洞能讓應用無需獲得用戶的明確許可，只需獲得訪問設備存儲空間的權限，即可使用攝像頭和麥克風來捕獲視頻和音頻，而這通常是大多數應用要求獲得的權限。
為了搞清楚這個漏洞是如何運作的，Checkmarx開發了一個概念驗證應用，表面上看起來像是個天氣應用，但實際上在后臺收集大量數據。測試發現，即使手機屏幕或應用處于關閉狀態，這個應用也可以拍攝照片和錄制視頻，還可以訪問照片中的位置數據。該應用能在“隱形”模式下運行，消除相機快門的聲音，還可以錄制雙向電話通話，并可將所有數據上傳到遠程服務器。
在測試人員利用這個漏洞進行攻擊時，被攻擊的智能手機的屏幕會在錄制視頻或拍照時顯示攝像頭，以便讓受影響的用戶知道發生了什么。這個漏洞可以在智能手機顯示屏看不見或設備屏幕朝下時被秘密利用，而且可以使用一項功能，利用近距離傳感器來確定智能手機何時屏幕朝下。
谷歌通過7月發布的攝像頭更新解決了Pixel手機中的這個漏洞，三星也修復了該漏洞，但具體時間還不清楚。谷歌對此表示：“我們很感謝Checkmarx讓我們注意到這一點，并與谷歌和Android的合作伙伴協調披露了相關消息。這個問題已經在受影響的谷歌設備上得到解決，我們在2019年7月對谷歌相機應用進行了Play Store更新。我們還已向所有合作伙伴提供了一個補丁。”
三星則表示：“自收到谷歌有關這個問題的通知以來，我們已在隨后發布補丁，以解決所有可能受影響三星設備的問題。我們非常重視與Android團隊的合作，這讓我們能夠直接識別和解決這個問題。”
根據Checkmarx的說法，谷歌表示其他廠商的Android手機也可能受到攻擊，但尚未披露具體的制造商和手機型號。
由于這是個Android漏洞，因此蘋果公司的iOS設備不會受到該漏洞的影響。
目前還不清楚為什么應用能在未獲用戶許可的情況下訪問攝像頭。Checkmarx推測，這可能與谷歌決定讓攝像頭與谷歌人工智能助理服務Google Assistant配合運行有關，而其他廠商可能也已啟用這一功能。
相關閱讀
-
11-21
-
10-29
-
10-26
-
12-19
-
12-18
-
12-18
-
12-18
-
12-17
-
12-17
-
12-17
-
12-16
-
12-16
-
12-13
-
12-13
-
12-12
-
12-12
-
12-12
-
12-11
-
12-11
推薦閱讀
-
-
前蘋果谷歌工程師成立芯片公司 這是要挑戰英特爾
北京時間11月20日早間消息，由曾經效力于蘋果和谷歌工程師組建的芯片公司NUVIA周二宣布，已在A輪融資中籌集了5300萬美元。這家位于圣塔克拉更多
2019-11-21 16:14:55
-
-
Android漏洞讓應用能秘密錄制視頻：谷歌稱現在已
北京時間11月20日早間消息，安全公司Checkmarx發現，谷歌和三星等公司的Android智能手機存在一個安全漏洞，讓惡意應用無需用戶許可就能錄制更多
2019-11-21 16:14:22
-
-
金字塔大小行星2022撞地球?NASA稱正在密切觀察中
美國國家航空航天局(NASA)的科學家聲稱，一塊長128米，接近埃及吉薩金字塔大小的小行星可能于2022年5月6日與地球相撞。據俄羅斯衛星通訊社更多
2019-11-21 16:13:48
-
-
輻射能量超千億電子伏特!伽馬射線暴中迄今最高能
國際天文學家在兩個伽馬射線暴的觀測中，發現了一類劇烈爆發釋放的迄今已知最高能光子。英國《自然》雜志20日發表的3篇論文，描述了這些天更多
2019-11-21 16:13:13
-
-
首屆世界5G大會開幕 十大5G應用場景正加速落地
11月20日至23日，首屆世界5G大會在亦莊舉辦，大會開幕式將于今天舉行。在昨天下午的論壇上，全球信息通信領域的科學家、世界知名5G上下游企更多
2019-11-21 16:12:33
-
-
年發電量1.85億千瓦!“垃圾發電讓我們的生活有了
萊比垃圾發電廠廠區。由中企承建的埃塞俄比亞萊比垃圾發電廠，日處理垃圾1800噸，年發電量達1 85億千瓦時，已經成為中非綠色合作的標志性工更多
2019-11-21 16:11:59
-
-
復興號實現27個省會城市及香港通達 智能京張高鐵
11月20日，由中國國家鐵路集團有限公司所屬企業中國鐵道科學研究院集團有限公司和中國國際貿易中心股份有限公司共同主辦的第十五屆中國國際更多
2019-11-21 16:11:20
-
-
5G技術開發落后華為愛立信?諾基亞回應:我們更加注
11月21日消息，據路透社報道，當地時間周三，針對市場擔心諾基亞在5G技術開發方面落后于同行愛立信和華為，諾基亞軟件業務負責人巴斯卡爾·更多
2019-11-21 16:10:45
金融熱圖
-
今日必看
-
-
鵬華價值精選股票型證券投資基金(簡稱：鵬華價值精選股票，代碼20...
-
-
力帆股份(601777 SH)10月25日披露三季度財報，財報顯示，力帆股...
-
-
2019年11月21日，雅高控股(0 305,-14 50,-97 94%)(03313)也許...
-
精彩話題
-
精彩推送
- 守護50萬個家庭，華貴保險定期壽險累計賠付金額超億元
- 北京冬奧會裝備亮相15大賽項12支中國隊穿安踏
- 2021珠海市鄉村產業多業態推進會在高新區會同社區成功召開
- 紫光集團重組，更有利于其長期發展
- 紫光集團趙偉國與智路建廣管理模式的對比
- 聯通云全面升級 打造可信數智云
- 流灮2.0 助力全天候跑者跑無所畏懼
- 沈陽線下跑正式開跑，喬丹流灮跑者閃亮登場
- 共敘東西協作情 川酒香飄錢塘江
- 災難救援,民族企業康師傅永遠在一線!
- 網安政策密集釋放 中孚信息駛入發展“快車道”
- 百年人壽南充中支開展“3.12植樹節公益活動”
- 星星科技董秘回復：公司目前生產經營一切正常，公司網站訪問也正常
- 新華財經|宜信公司創始人唐寧：“企、傳、投”等企業家服務大有可為
- 演員王彥霖海島婚禮現場引關注，為何明星婚禮都選擇了格樂利雅？
- 霸榜320個熱搜，天貓開心夜卻只講了“開心”兩字
- 聯通數科率先布局隱私計算，助力金融產業發展
- SPAC上市熱潮中，陜西企業迎來SPAC上市簽約
- 【聚焦數博會】聯通數科李廣聚：構建基于場景的數據治理體系，助推數字經濟縱深發展
- 深圳人，走起！Shake Shack華南首店，亮相深圳萬象天地
- 史上最大規模藍V聯動，天貓攜手千家品牌表白新生活
- 紅創中國?設計有為——未來美好人居發展論壇暨2021紅創設計盛典完美落幕
- 做年輕人第一張白金卡，平安銀行悅享白金信用卡創新升級 百變8元換購讓年輕生活不設限
- 五一小長假在即 悅本堂送福利 讓你休閑瘦身兩不誤
- 廣藥集團白云山板藍根榮登中國藥品區縣零售市場品牌鋒榜
- 箭牌世博新品發布會 一文告訴你哪款更值得入手?
- 晉中龍信滿足年輕消費群體更多樣化的消費需求
- 美好置業：領跑綠色房屋智造 助力建筑行業碳中和
- 關注女性消費新需求，平安銀行打造"天天88寵愛女神季"
- 春節如何和消費者共鳴？簡一過“心”年溫暖了14億國人
- 青島伊美爾5S重瞼術8年享譽不衰：眼部之美是剛需
- 疫情之下美眼需求遇冷？青島伊美爾5S重瞼術寒假迎來學生潮
- 讓就地過年也有“年味”，平安信用卡“金牛送?！狈沾汗澝裆M
- 絨言絨語的2020|吉祥物學院年度盤點第5期：康園康復小象暖暖
- 絨言絨語的2020|吉祥物學院年度盤點第4期：麥克思漢堡小雞麥萌
- 童程童美2020年各項賽事再創佳績，超3萬人次參賽斬獲多項冠軍
- 《天龍八部手游》年度盛典開啟，打破次元壁再造“大理味”武俠樂園
- 華為桌面云助力黑龍江工商學院教學實訓資源共享
- 震撼！2020年度中國高成長連鎖50強榜單發布
- 遇鑒山東旭輝銀盛泰·宸悅府，邂逅一場人文山景
- 亞太醫美盛典：新氧苦練5大內功“蓄勢”2021
- 和平乳業吉祥物誕生 絨言絨語萌物軍團再添新成員
- 石油界同仁齊聚中原大地！--“河南、河北、江蘇、新疆、福建、寧夏”六省區石油（油氣）商會合作交流會議在鄭州盛大召開
- 國家市場監督管理總局黨組書記、局長張工點贊大橋石化黨建經驗
- 丹江庫區蜜橘豐收 移民老鄉回家采摘
- 快財商學院榮登福布斯中國高增長瞪羚企業榜 引領財商教育行業快速發展
- 【ACY 稀萬證券】成為埃及女性論壇金融贊助商
- 歷久彌新，第十屆HED峰會重磅嘉賓先睹為快！
- “我征服的目標是豐田”！幕后故事顯露長安凱程F70的雄心