安卓手機有遭殃了，安全公司Checkmarx發(fā)現(xiàn)，安卓系統(tǒng)存在一個漏洞，讓惡意應用無需用戶許可就能錄制視頻、拍攝照片和捕獲音頻，并將內容上傳到遠程服務器。

　　Android本應阻止應用在未經用戶許可的情況下訪問智能手機攝像頭和麥克風，但這個漏洞能讓應用無需獲得用戶的明確許可，只需獲得訪問設備存儲空間的權限，即可使用攝像頭和麥克風來捕獲視頻和音頻，而這通常是大多數應用要求獲得的權限。

　　為了驗證事情的真實性，Checkmarx制作了一個類似應用，表面上看起來像是個天氣應用，但實際上在后臺收集大量數據。測試發(fā)現(xiàn)，即使手機屏幕或應用處于關閉狀態(tài)，這個應用也可以拍攝照片和錄制視頻，還可以訪問照片中的位置數據，甚至是監(jiān)聽你的電話。

　　對于上述問題，谷歌表示：“我們很感謝Checkmarx讓我們注意到這一點，并與谷歌和Android的合作伙伴協(xié)調披露了相關消息。這個問題已經在受影響的谷歌設備上得到解決，我們在2019年7月對谷歌相機應用進行了Play Store更新。我們還已向所有合作伙伴提供了一個補丁。”

　　根據Checkmarx的說法，谷歌表示其他廠商的Android手機也可能受到攻擊，但尚未披露具體的制造商和手機型號。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。