首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你的手机可能已经被监听,安卓被曝严重漏洞,可秘密拍照录制视频

作为目前主流手机操作系统的Android被曝光存在严重漏洞,可以被黑客恶意操作秘密拍照、录制视频,甚至监听手机通话。

据安全公司Checkmarx披露的消息,它们在安卓系统中发现一个严重漏洞,可以在无需系统授权的情况下调用麦克风、摄像头等悄悄拍照、录制视频,甚至于监听用户的通话内容,然后将这些内容上传到远程服务器上。这一漏洞至少会影响到数百万台安卓设备。

从安全的角度来讲,安卓系统对应用软件采用的是授权机制。当手机应用想要完全某种特定操作的时候,需要得到系统相应的授权,比如地理位置、调用摄像头、读取通讯录、录音等。如果软件没有获取到这些权限的话,就无法完成相应的任务。

但Checkmarx曝光的这个漏洞只需获取访问设备的存储权限,黑客就可以远程操控让应用在无需获取系统明确授权许可的情况下,轻易调用摄像头和麦克风来捕获视频和音频,甚至是能够监听到用户的通话。然后将收集到的图片、视频、录音等内容上传到远程服务器上。

除了能在用户使用手机的时候进行偷拍和监听之外,这个漏洞甚至可以在手机处于锁定或者关闭屏幕的状态下进行拍摄照片并录制视频。可见这个漏洞的危害性还是挺大的,想想也是非常可怕的。

报道称,这个被命名为CVE-2019-2234的漏洞早在今年7月份的时候就被发现了,但是直到本周三才被报道出来。而谷歌方面也表示,很感谢Checkmarx的提醒让自己注意到这一点,并且已经在受影响的谷歌设备上得到解决。同时,也已经向所有合作伙伴提供了这个漏洞的修复补丁。

最后,小雨建议使用安卓手机的用户,请及时将手机系统升级到最新版本,以免给自己造成信息泄露、隐私曝光等不必要的麻烦。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20191121A0B8GE00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

相关快讯

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券