宏观 海外 证券 产经 房产 金融 银行 保险 基金 科技 数码

彩票微信群二维码图_Android相机被曝存严重漏洞:秘密录制视频 监听通话

2019年11月21日 09:34 来源:猎云网
分享: 微信 微博

【猎云网】11月20日报道(编译:张晓敏)

安卓系统的相机App中出现了一个新的漏洞,至少有数百万台安卓设备受到影响,这个漏洞导致其它App在没有获得必要权限的情况下可以拍摄视频、照片并从储存器中提取GPS数据。

彩票微信群二维码图安卓的App通常会开放照相等多项功能以供同一设备上的其它App使用,但是为了使用这些功能,其它App必须预先获得相应的权限。

针对谷歌和三星,Checkmarx的研究人员在今天披露了一个新的漏洞,即使其它App没有获得谷歌App的权限,它们也一样可以拍照、录制视频或者获取设备位置。

这一漏洞被命名为CVE-2019-2234,据称,如果该问题在2019年7月之前未被解决,将会影响到谷歌相机和三星相机的正常使用。

绕过拍照和录制视频的权限申请

经过对谷歌Pixel的相机App的分析,Checkmarx研究人员发现许多权限结合在一起便可以操纵设备的相机,进而拍摄照片或录制视频。

一般而言,一款应用想要录制视频、拍摄照片或者获取设备位置,必须获得以下权限:安卓相机使用权限、安卓视录制权限、获取精确位置权限以及获取粗略位置权限。

Checkmarx的研究人员发现具有“存储”权限的App竟然可以访问设备上SD卡的全部内容,同时该APP无需获得以上权限就可以使用相机App的所有开放功能。

彩票微信群二维码图“安卓智能手机上恶意运行的App可以读取SD卡,该App不仅可以访问已有的照片和视频,而且可以利用这种新的攻击方法定向启动相机,从而拍摄照片或录制视频。不仅如此,GPS的元数据通常会嵌入到照片中,攻击者可以利用这一点通过对拍摄照片或视频的EXIF数据稍加解析,便可以获取用户的定位。”

这显然是一个严重的问题,因为赛车游戏、流媒体服务甚至是天气预报等多种App会定期申请存储权限。

彩票微信群二维码图_Android相机被曝存严重漏洞:秘密录制视频 监听通话

“也许一些App还没有对照片或视频访问产生兴趣,但不可否认的是,大量的App都合理合法的范围内申请存储权限,而这是目前最普遍的被申请权限之一。”

彩票微信群二维码图更为糟糕的是,研究人员创建了一款伪装成天气类应用程序的概念App,该App竟然可以将照片、视频和电话录音悄无声息的发送回研究人员控制下的服务器。

该漏洞十分危险,因为它可以允许没有应用权限的App执行以下操作:

在手机锁定或屏幕关闭的情况下拍摄照片并录制视频。

通过存储的照片提取GPS位置数据。

即使在拍照和录制视频时,也能收听到双向对话。被勒索的潜在可能太大了!

将相机快门静音,让受害者在拍照时听不到声音。

传输存储在SD卡中的历史视频和照片。

谷歌相机已经在2019年7月完成修复

彩票微信群二维码图Checkmarx于2019年7月4日向谷歌指出了该漏洞,7月23日,谷歌将此漏洞提升为“高危漏洞”级别。

8月1日,谷歌证实了Checkmarx研究人员怀疑的漏洞的确存在,谷歌相机确实会影响其它搭载安卓系统的移动设备,该漏洞被命名为CVE-2019-2234。

8月下旬,谷歌确认三星设备的相机受到了影响,两家公司都批准了公开此漏洞的存在。

谷歌公司称,相机应用程序中的漏洞已经在2019年7月修复并通过Google Play商店更新,同时也为其它供应商提供了补丁。

“我们很感激Checkmarx引起了我们对这个问题的关注,并且与谷歌及安卓的供应商协商披露了这一问题。该问题已经在7月份解决,我们对Google Play商店的谷歌相机进行了更新,所有的合作伙伴都可以使用这个补丁。”

在这里,强烈建议所有用户将安卓系统升级到最新版本,以确保你的设备上使用的是最新的相机App。

(责任编辑:任宪奎 CF001)

相关文章

阿里成立新公司打包YunOS资产 斑马网络重组更进一步

在斑马网络重组进入关键时点时,股东方之一的阿里巴巴却另行组建了一家与斑马网络名称相近的新公司——斑马智行网络(杭州)有限公司”。...

来源:河南快三app客户端下载—官方网址22270.COM联社

创始人双双放权,皮查伊能开好谷歌这艘大船吗?

周二,拉里·佩奇(Larry Page)与谢尔盖·布林(Sergey Brin)双双卸任谷歌母公司Alphabet职务,桑达尔·皮查伊(Su...

来源:猎云网

Uber公布首份安全报告:2018年3045起性侵,9起谋杀

周四,Uber表示,2018年,该公司在美国的打车服务中收到3045起性侵报告,其中9人被杀,58人死于交通事故。这是该公司首次对Uber打...

来源:猎云网

微软正在开发基于Windows 10X的IoT操作系统

微软早前专为包括Surface Neo在内的诸多双屏和折叠屏设备设计了一款名为“Windows 10X”的系统,从微软最新发布的Linked...

来源:DoNews

智能路由器的二次风口,华为与迅游能抓住吗?

与智能音箱的竞争、转型、格局被大众所熟知不同,智能路由之争背后巨头林立但相对低调。该赛道经过数年沉淀,在风口几经沉浮,格局早已发生巨大变化。...

来源:猎云网

李国庆致信俞渝:你精心算计,不会揭露你的私生活

彩票微信群二维码图公开信中,李国庆回忆了二人过去的生活,随后称“两人婚姻历经二十年,但现在已经无法继续”。...

来源:猎云网

滴滴报告:男司机投诉男乘客肢体骚扰占比过半

彩票微信群二维码图为了进一步提升安全水平,降低出行风险。12月5日,滴滴发布了2019年1-3季度《醉酒乘客安全透明度报告》。这是今年滴滴发布的第四期安全透明...

来源:观察者网

拼多多开始卖火车票了?回应:仅为插件 不独立

12月5日,拼多多正式在其APP上线了购买火车票服务。观察者网查询后发现,该服务的入口在拼多多首页的充值中心,进入后显示的接口为“多多火车票...

来源:观察者网

高通弃购后,中企收购恩智浦旗下业务通过反垄断审查

12月4日,深圳市汇顶科技股份有限公司发布公告称,公司收购荷兰NXP B.V.旗下语音及音频应用解决方案业务(VAS)已获中国监管部门批准。...

来源:观察者网

Beyond Meat将在Costco出售人造肉汉堡 售价14.99美元

据CNN报道,Beyond Meat将开始在Costco出售人造肉汉堡。为了满足Costco客户对大尺寸产品的热爱,Beyond Meat将...

来源:河南快三app客户端下载—官方网址22270.COM联社

苹果从美国铝业公司和力拓合资企业购买首批无碳铝

苹果公司周四表示,已从两家全球最大的铝供应商的合资企业Elysis购买了第一批无碳商业铝。...

来源:河南快三app客户端下载—官方网址22270.COM联社

8亿买断英雄联盟总决赛直播权,B站的明账和暗账

B站这笔大钱花得贵不贵、值不值、未来二者能产生怎样的化学反应等问题也引发业界热议,也的确值得深度剖析。...

来源:河南快三app客户端下载—官方网址22270.COM联社

罗永浩第三次创业,忽悠官刚上任就遭泼“冷水”

据罗永浩介绍,理论上Sharklet技术可以在医疗、母婴、公共设施、食品等等行业,只要涉及卫生问题,都有运用的空间。然而,却很快受到了医学公...

来源:观察者网

俞渝炮轰刘春欠缺“媒体人的基本训练” 刘春回应

俞渝炮轰刘春称:“你12月1号,请李国庆去凤凰会客厅,用拆烂污的话题,再次送他上热搜,太过分了!”...

来源:猎云网

优步CEO:或扩展送餐服务 任何商品30分钟内送达

优步(Uber)首席执行官达拉· 科斯罗萨西(Dara Khosrowshahi)周三表示,优步可能会扩展其送餐服务,为其他零售业务提供配送...

来源:河南快三app客户端下载—官方网址22270.COM联社
生活

合作伙伴

联系方式

中华网新媒体 河南快三app客户端下载—官方网址22270.COM经频道
互动/投稿邮箱:
finance@zhixun.china.com
网上不良信息举报电话:17610228316
河南快三app客户端下载—官方网址22270.COM经频道商务合作热线:(010)56176102