安卓系统被发现存在严重漏洞,恶意应用能秘密拍照录制视频( 二 )

\n

报道称 , 虽然安全漏洞并不稀奇 , 安卓设计师们也已经努力在阻止应用程序在用户没有明确授权的前提下访问手机的摄像头和麦克风 。 但网络安全公司Checkmarx的一份报告却显示 , 绕过这些限制对黑客来说轻而易举 。

\n

\n

该公司称 , 在一些Google Pixel智能手机 , 以及三星和其他制造商生产的安卓手机上 , 有一款 “流氓应用程序” , 该程序完全不需要用户许可就可以手机拍照、录制视频以及音频 。 更糟糕的是 , 黑客可能会使相机快门静音 , 无声无息地完成这一操作 。 即使手机处于锁定状态或关闭手机屏幕 , 黑客也可能完成这些操作 。 另外 , 该流氓应用程序只需获得用户通常会提供的访问存储空间的权限 , 就能够远程将被盗的图像和视频上传到自己的服务器 。

\n

\n

报道称 , 这一漏洞在七月就被发现了 , 但本周三才被报道出来 。 该漏洞能够访问手机的近距离传感器 , 当手机放到用户的耳朵边或手机屏幕朝下时 , 它就会被激活 。 Checkmarx公司表示 , 谷歌本月晚些时候已经发布了一个安全补丁 , 修复了窃听漏洞 , 三星也紧随其后 。

推荐阅读