http://xz.3kr.com/ http://xz.3kr.com/

安卓被曝严重漏洞 对用户可能造成金钱损失

2019-11-29 18:16 1 阅读

一般来说,APP需要用户同意才能使用手机摄像头或存储这些功能。否则,隐私很可能会被泄露,甚至金钱也会流失。然而,这发生在几天前的安卓系统上。安卓面临严重的漏洞。恶意软件可以在未经用户同意的情况下直接录制视频或拍照。

@

据报道,漏洞号是CVE-2019-2234,是由安全公司Checkmarx的研究人员发现的。过去,第三方应用程序需要清晰地访问摄像机、录制的音频和位置数据。然而,研究人员发现,这些应用程序也可以仅通过访问设备的SD卡就获得使用相机和麦克风捕捉视频和音频的权利,而无需授权。

安卓被曝严重漏洞 对用户可能造成金钱损失

研究人员表示,黑客可以通过植入恶意软件,在未经用户同意的情况下获得相机权限,因此他们可以查看相机视频或照片,也可以通过拍摄视频获取用户数据。目前,谷歌和三星已经修复了摄像头漏洞,但平时我们也应该注意不要给黑客植入恶意软件的机会。

一般来说,APP需要用户同意才能使用手机摄像头或存储这些功能。否则,隐私很可能会被泄露,甚至金钱也会流失。然而,这发生在几天前的安卓系统上。安卓面临严重的漏洞。恶意软件可以在未经用户同意的情况下直接录制视频或拍照。

@

据报道,漏洞号是CVE-2019-2234,是由安全公司Checkmarx的研究人员发现的。过去,第三方应用程序需要清晰地访问摄像机、录制的音频和位置数据。然而,研究人员发现,这些应用程序也可以仅通过访问设备的SD卡就获得使用相机和麦克风捕捉视频和音频的权利,而无需授权。

安卓被曝严重漏洞 对用户可能造成金钱损失

研究人员表示,黑客可以通过植入恶意软件,在未经用户同意的情况下获得相机权限,因此他们可以查看相机视频或照片,也可以通过拍摄视频获取用户数据。目前,谷歌和三星已经修复了摄像头漏洞,但平时我们也应该注意不要给黑客植入恶意软件的机会。

分享文章:

推荐