谷歌应用现怪异Bug:搜索特定词条会暴露短信

过去几周里,有安卓用户在其设备上发现了前所未有的有趣bug。当用户在搜索一些特定词条时,设备会暴露用户个人的短信息。不过这个bug只会在使用Google Search,Google Assistant以及Pixel Launcher这些谷歌应用时才会触发。

这个问题最初由一位用户报告,据称当他偶然在Google Pixel Launcher中搜索“the1975..com”时,该应用并没有返回搜索结果,而是返回了所有短信。之后这位用户在Reddit上发帖公布了这个bug的细节,其他用户和研究人员发现通过其他词条(如下),在其他谷歌应用中也可以重现这个bug。

the1976..com
thw1975..com
the1975..com
the1974..com
Vizel viagens
Izela viagens
Zela viagens

谷歌应用通常是可以返回短消息的,但是也仅限于在用户明确指示后才会显示,而不是通过搜索这些随机词条显示。Google Assisant很久之前就可以朗读短信了,这提高了谷歌通过一些模糊词返回相同结果的可能性,

虽说这称不上是个安全风险,但是它比安全风险更加“怪异”。因为除非有人可以接触到你的手机,否则无法利用这个漏洞,再者,如果真的有人可以访问你的手机,他可能更倾向于直接打开你的短信应用程序查看短信,而不是打开谷歌应用搜索这些奇怪的词条。不过即便如此,你也可以通过禁止Google应用访问短信或设置锁屏来确保隐私不被窥探。

谷歌表示这是“语言检测”出现问题,即将相关词条理解为读取短信,目前谷歌已经解决了这个问题,且谷歌商店中已经可以获得更新后的Google Search,Google Assistant以及Pixel Launcher。这个bug并不是在所有安卓手机上都有,但是所有Pixel智能手机似乎都会受到影响。

*参考来源:bleepingcomputer,techrepublic,Covfefe编译,转载请注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-06-04

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云计算D1net

腾讯云来了 欲重建新的云生态圈体系

最近有很多关于DaaS的讨论,你可能认为所有人都已经迁移到云桌面环境当中了,但是我们现在看到的是DaaS这个小规模市场刚刚成为大家的考虑对象。 在全球范...

3546
来自专栏云计算D1net

云桌面可不是万能药 谁都能用

DaaS在某些方面拥有特定优势,但是这并不意味着可以满足所有企业的需求。如果企业网络在带宽方面存在限制或者员工无法忍受较差的性能表现,那么这种方式也许并不适合你...

46510
来自专栏互联网数据官iCDO

对于今日头条官方说明的致谢和几个追问

非常感谢今日头条对我的疑问(见我的这篇文章:今日头条投放没效果?可能不是你自己的问题!)的解答(见公众号:头条营销观察文章:今日头条广告投放效果到底怎么样?这篇...

2777
来自专栏数林觅风——数据科学思维导图笔记

4 幅思维导图:Python 爬虫 | Requests,BeautifulSoup,Scrapy

1353
来自专栏知晓程序

现在,马上用微信小程序买买买的 3 大理由

1285
来自专栏SDNLAB

“小贴士”助你构建SD-WAN

与容易部署的低成本宽带因特网(每月1美元/Mbps)相比,MPLS线路的成本相当高昂(每月200-400美元/Mbps),这引发了企业架构向软件定义的广域网转变...

3307
来自专栏云计算D1net

外媒速递:2017年三大最热门云计算相关职位

给大家推荐的是2017年三大最热门云计算相关职位、关于CSS架构设计的五种重要方法、单元测试为软件开发带来的八项助益和API时代下的软件开发工作将经历哪些转变等...

3568
来自专栏平凡文摘

想要成为顶级程序员必须具备的思维,学会了少走三年弯路

1613
来自专栏北京马哥教育

不能在Linux下玩游戏?看完这篇文章从此Linux下玩游戏不是梦

自述:从第一次看到Linux系统,从大神那里了解到了Linux灵活、干净、开源等诸多的好处后,我打算入坑。但是,作为一个游戏迷,用笔记本打游戏绝对是不能省的。...

5877
来自专栏顶级程序员

3 月全球数据库排名:PostgreSQL 再迎暴涨

源 / 开源中国 文 / 王练 DB-Engines 发布了 2018 年 3 月份的数据库排名,排名前三的依然是 Oracle、MySQL 和 Mi...

36710

扫码关注云+社区

领取腾讯云代金券