0717-7821348
关于我们

欢乐彩是什么

您现在的位置: 首页 > 关于我们 > 欢乐彩是什么
安卓缝隙可隐秘录制视频:谷歌称现已修正
2019-12-28 02:15:00

原标题:安卓缝隙可隐秘录制视频:谷歌称现已修正 安卓缝隙可隐秘录制视频:谷歌称现已修正

    近来据爆料,安全公司Checkmarx发现,谷歌和三星等公司的Android智能手机存在一个安全缝隙,可让歹意运用无需用户答应就能录制视频、摄影相片和捕获音频,并将内容上传到长途服务器。

  安卓缝隙可隐秘录制视频:谷歌称现已修正

  这个缝隙有或许会让高价值方针的周边环境被智能手机不合法记载。Android本应阻挠运用在未经用户答应的情况下拜访智能手机摄像头和麦克风,但这个缝隙能让运用无需取得用户的清晰答应。

  只需取得拜访设备存储空间的权限,即可运用摄像头和麦克风来捕获视频和音频,而这通常是大多数运用要求取得的权限。

  为了搞清楚这个缝隙是怎么运作的,Checkmarx开发了一个概念验证运用,表面上看起来像是个气候运用,但实际上在后台搜集很多数据。

  测验发现,即便手机屏幕或运用处于封闭状况,这个运用也可以摄影相片和录制视频,还可以拜访相片中的方位数据。该运用能在“隐形”形式下运转,消除相机快门的声响,还可以录制双向电话通话,并可将一切数据上传到长途服务器

  在测验人员运用这个缝隙进行进犯时,被进犯的智能手机的屏幕安卓缝隙可隐秘录制视频:谷歌称现已修正会在录制视频或摄影时显现摄像头,以便让受影响的用户知道发生了什么。

  这个缝隙可以在智能手机显现屏看不见或设备屏幕朝下时被隐秘运用,并且可以运用一项功用,运用近距离传感器来确认智能手机何时屏幕朝下。

  谷歌经过7月发布的摄像头更新处理了Pixel手机中的这个缝隙,三星也修正了该缝隙,但详细时刻还不清楚。

  谷歌对此表明:“咱们很感谢Checkmarx让咱们注意到这一点,并与谷歌和Android的协作伙伴和谐发表了相关音讯。这个问题已经在受影响的谷歌设备上得到处理,咱们在2019年7月对谷歌相机运用进行了Play Store更新。咱们还已向一切协作伙伴供给了一个补丁。”

  三星则表明:“自收鹅肝到谷歌有关这个问题的告诉以来,咱们已在随后发布补丁,以处理一切或许受影响三星设备的问题。咱们非常重视与Android团队的协作,这让咱们可以直接辨认和处理这个问题。”

安卓缝隙可隐秘录制视频:谷歌称现已修正

  依据Checkmarx的说法,谷歌表明其他厂商的Android手机也或许遭到进犯,但没有发表详细的制造商和手机类型。

  因为这是个Android缝隙,因而苹果公司的iOS设备不会遭到该缝隙的影响。

(责任编辑:DF515)