據(jù)BleepingComputer報道,Checkmarx的研究人員在與Google和三星的協(xié)調(diào)中,披露了一個新漏洞:即使應(yīng)用程序沒有權(quán)限,該漏洞也允許應(yīng)用程序拍照,錄制視頻或獲取設(shè)備的位置。這個“相機”應(yīng)用程序中發(fā)現(xiàn)的漏洞或?qū)⑨槍?shù)百萬Android設(shè)備遭殃。
這一漏洞被稱為CVE-2019-2234,Google Camera和Samsung Camera在2019年7月的更新中已經(jīng)修復(fù)了這個漏洞。未更新的用戶可能仍會受到漏洞影響。