昨日,安全性公司Checkmarx找到,安卓系统不存在一个漏洞,让蓄意应用于需要用户许可就能录音视频、摄制照片和捕捉音频,并将内容上传遍远程服务器。长时间系统中,安卓系统应当在予以用户许可的情况下,禁令程序自律采访手机摄像头和麦克风,但该漏洞能让程序在没取得用户的许可下,才可通过采访设备存储空间的权限,从而取得试用像头和麦克风来捕捉视频和音频。而提供设备存储空间的权限是大多数程序必需取得的权限。为了检验这一漏洞,Checkmarx制作了一个类似于应用于,表面是一个天气应用程序,实际可以在后台搜集大量手机数据。
经测试找到,在手机正处于待机状态时,该应用于也可以必要启动摄像机和麦克风,搜集这类数据。同时还可以采访照片中的方位数据,并监听用户的手机内容。
本文关键词:1946伟德官方网站
本文来源:1946伟德官方网站-www.zj-fuxing.com