你的手机可能已经被监听,安卓被曝严重漏洞,可秘密拍照录制视频( 二 )

\n

作为目前主流手机操作系统的Android被曝光存在严重漏洞 , 可以被黑客恶意操作秘密拍照、录制视频 , 甚至监听手机通话 。

\n

\n

据安全公司Checkmarx披露的消息 , 它们在安卓系统中发现一个严重漏洞 , 可以在无需系统授权的情况下调用麦克风、摄像头等悄悄拍照、录制视频 , 甚至于监听用户的通话内容 , 然后将这些内容上传到远程服务器上 。 这一漏洞至少会影响到数百万台安卓设备 。

\n

\n

从安全的角度来讲 , 安卓系统对应用软件采用的是授权机制 。 当手机应用想要完全某种特定操作的时候 , 需要得到系统相应的授权 , 比如地理位置、调用摄像头、读取通讯录、录音等 。 如果软件没有获取到这些权限的话 , 就无法完成相应的任务 。

\n

\n

但Checkmarx曝光的这个漏洞只需获取访问设备的存储权限 , 黑客就可以远程操控让应用在无需获取系统明确授权许可的情况下 , 轻易调用摄像头和麦克风来捕获视频和音频 , 甚至是能够监听到用户的通话 。 然后将收集到的图片、视频、录音等内容上传到远程服务器上 。

推荐阅读