據(jù)外媒爆料，安全公司Checkmarx發(fā)現(xiàn)，谷歌和三星等公司的Android智能手機存在一個安全漏洞，可讓惡意應用無需用戶許可就能錄制視頻、拍攝照片和捕獲音頻，并將內容上傳到遠程服務器。
這個漏洞有可能會讓高價值目標的周邊環(huán)境被智能手機非法記錄。Android本應阻止應用在未經(jīng)用戶許可的情況下訪問智能手機攝像頭和麥克風，但這個漏洞能讓應用無需獲得用戶的明確許可。只需獲得訪問設備存儲空間的權限，即可使用攝像頭和麥克風來捕獲視頻和音而這通常是大多數(shù)應用要求獲得的權限。
為了搞清楚這個漏洞是如何運作的，Checkmarx開發(fā)了一個概念驗證應用，表面上看起來像是個天氣應用，但實際上在后臺收集大量數(shù)據(jù)。
測試發(fā)現(xiàn)，即使手機屏幕或應用處于關閉狀態(tài)，這個應用也可以拍攝照片和錄制視頻，還可以訪問照片中的位置數(shù)據(jù)。該應用能在“隱形”模式下運行，消除相機快門的聲音，還可以錄制雙向電話通話，并可將所有數(shù)據(jù)上傳到遠程服務器。
在測試人員利用這個漏洞進行攻擊時，被攻擊的智能手機的屏幕會在錄制視頻或拍照時顯示攝像頭，以便讓受影響的用戶知道發(fā)生了什么。
這個漏洞可以在智能手機顯示屏看不見或設備屏幕朝下時被秘密利用，而且可以使用一項功能，利用近距離傳感器來確定智能手機何時屏幕朝下。
根據(jù)Checkmarx的說法，谷歌表示其他廠商的Android手機也可能受到攻擊，但尚未披露具體的制造商和手機型號。
所幸，谷歌和三星表示已經(jīng)修復了漏洞。谷歌通過7月發(fā)布的攝像頭更新解決了Pixel手機中的這個漏洞，三星也修復了該漏洞，但具體時間還不清楚。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
