APP下载

安全专家发现Google、三星手机中的相机有高风险漏洞 骇客可以偷偷录制影片、拍照、侧录通话内容

发布于2019-11-20 14:50:20

\"安全专家发现Google、三星手机中的相机有高风险漏洞,骇客可以偷偷录制影片、拍照、侧录通话内容\"

这个漏洞使得恶意应用程序无需使用者许可就能录影片、拍照片,在你打电话时还会侧录声音,并将这些内容上传至特定服务器。拍照或录影片时,还会关闭智能手机的声音,这样就不会有相机快门的声音提醒使用者。此外,它还可以确定你的位置资讯:从拍摄的照片中捕捉GPS资讯,并使用这些标签定位使用者的位置。更要命的是,无论智能手机是否解锁,都可以进行拍照和录影。

Android系统被曝出一个严重的安全漏洞,可以让应用程序绕过使用者许可,秘密录制影片。

以色列安全公司Checkmarx,在研究Google智能手机Pixel 2XL和Pixel 3的Google相机应用程序时,发现了这个漏洞,代号为CVE-2019-2234。除了Google手机之外,三星手机上也发现这样的漏洞。三星是目前全球使用者数最多的安卓机厂商,系统底层的漏洞可能会影响数亿人的资讯安全。

这个漏洞使得恶意应用程序无需使用者许可就能录影片、拍照片,在你打电话时还会侧录声音,并将这些内容上传至特定服务器。拍照或录影片时,还会关闭智能手机的声音,这样就不会有相机快门的声音提醒使用者。此外,它还可以确定你的位置资讯:从拍摄的照片中捕捉GPS资讯,并使用这些标签定位使用者的位置。更要命的是,无论智能手机是否解锁,都可以进行拍照和录影。

所有这些都是在后台悄无声息地进行的,使用者并不知情。

通常来说,Android会阻止应用程序在未经使用者许可的情况下去使用智能手机镜头和麦克风,但这个漏洞的存在,使得应用程序可以轻松绕过使用者的许可。为了验证这个漏洞,Checkmarx开发了一个天气应用程序,这类应用程序在GooglePlay Store中一直很流行。这个应用程序不需要任何特殊的权限,只需获得基本的权限,即可调用镜头和麦克风,从而进行上述那些有安全危险的操作。

这个应用程序与控制服务器相连,使用者安装并启动应用程序后,它将创建与控制服务器的持久连接,然后等待攻击者的指令。

今年7月4日,Checkmarx向Google的Android安全团队提交了关于这个漏洞的报告,Google最初将其的严重程度设置为中等,随后调为高级。8月1日,Google证实了这些漏洞影响了更广泛的Android生态系统,波及多家厂商,8月29日,三星证实该漏洞影响了他们的设备。

好在目前Google和三星都已修补了这一漏洞,在漏洞修复后,Google和三星向外界公布了这一漏洞的消息。为了保证资讯安全,使用者可以更新到最新版本的Android操作系统。

据福布斯报导,网络威胁情报专家Ian Thornton-Trump对此表示,如果黑帽骇客发现了这个漏洞,他们可以很容易地将这项研究变现,获得数十万美元。他认为,虽然Google修复漏洞的速度很快,但鉴于漏洞的严重程度,Google是时候动用一些Project Zero(Google2014年宣布的Internet安全计划,团队成员主要是Google内部顶尖安全工程师)的能力,来深入挖掘自家Android系统的问题,以提升安卓设备的安全性。

 

  • 本文转载自36kr
Facebook LINE Twitter

相关文章

最新资讯

  • Apple 传明年出 5 款 iPhone:一图看齐所有规格
    2019-12-06 01:07
  • 康旗股份获评猎聘“2019上海多元非凡雇主”奖
    2019-12-05 23:53
  • 标准化+可定制 云天励飞AI算法赋能百业
    2019-12-05 23:53
  • 5G来了,泛娱乐产业搭档华为云共同“选择不凡”
    2019-12-05 23:53
  • “麦向新农时代”——麦飞全球战略全面启动
    2019-12-05 22:57

手机

  • 可以更新你手上的 S10 啰 三星今日推出 Galaxy S10 系列 Android 10 更新
    2019-12-05 19:52
  • 三星 Galaxy 十周年礼盒开箱 手机、耳机、手表、配件一次购齐
    2019-12-05 15:50
  • 曾说不会说服消费者购买的华为Mate30 Pro发表21天后取消上市 真是因为供货问题?
    2019-12-05 08:49
  • 华为 Mate 30 取消上市 华为 Watch GT 2 也不推出 消费者下周起可申请退款
    2019-12-04 18:49
  • 最平价实惠的中阶手机 高画素 Realme 5 Pro 动手玩
    2019-12-04 14:50

数码

  • 智能电视怎样阻止系统升级?当贝市场花式解决
    2019-12-06 01:11
  • vivo Y9s美图鉴赏:独特的外观设计将再次引领…
    2019-12-06 01:11
  • b站2019年度弹幕报告 十大弹幕流行语热词意思出处解读
    2019-12-05 18:53
  • iqooneo骁龙855版参数详情 快充等方面进行较大更新
    2019-12-05 18:53
  • 英特尔、腾讯…看科技巨头如何引领未来智慧教…
    2019-12-05 23:02

科技

  • 扶她奶茶是什么意思 扶她奶茶解压密码梗出处
    2019-12-06 01:06
  • 蒲公英女孩是什么梗 说女生像蒲公英是什么意思寓意
    2019-12-06 01:06
  • 《流浪地球》将上银幕 大刘埋的这个梗会终结《三体》?
    2018-07-14 01:31
  • 7月这5款手机降入了冰点价 最后一款2K屏+6G运存旗舰仅1799
    2018-07-14 01:31
  • 63%的人最害怕的科幻设定 乔斯·韦登曾经这么玩
    2018-07-14 01:31