
前段时间的手机监听软件,吓得我赶紧一一排查手机里的软件,看到有不认识的就果断删除 。
但是现在发现,躲得过软件,躲不过系统啊!
安全公司Checkmarx发现谷歌和三星等公司的Android智能手机存在一个安全漏洞 。黑客可以利用这个漏洞让恶意应用不需要用户许可就可以录制视频,拍照,并且通过程序将内容传到远程服务器上 。
Android本应阻止应用在未经许可的情况下访问智能手机的摄像头和麦克风,但是这个漏洞可以让应用只需要获得访问设备存储空间的权限,即可使用摄像头和麦克风来捕获视频和音频 。
获得访问设备空间的权限是大部分应用要求获得的普通权限,一般情况下,大家因惯性使然都会不加深思的允许 。
Checkmarx公司专门进行了测试发现,即使是在手机屏幕和应用处于关闭的状态,依旧不妨碍应用去录制视屏和拍照 。
而且该应用还可以消除相机快门的声音,在手机中隐形运行 。
有人要问了,安卓系统不会这么弱智吧,一点反应都没有?
其实是有的,当应用对手机攻击时,智能手机的屏幕会在录制视频和拍照时显示摄像头给用户进行提醒,好让用户知道发生了什么 。
但是这个应用可以访问手机的近距离传感器,近距离传感器的作用是当感应到有大面积物体接近手机屏幕时,自动进入黑屏,是触屏等功能暂时失效 。
因此就可以利用这个漏洞在智能手机显示屏看不见或者朝下时秘密进行攻击 。(所以在打电话时应用就可以巧妙的对电话进行录音而不被察觉了)
谷歌的说法是感谢Checkmarx让他们注意到这个漏洞,并且已经在受影响的谷歌设备上进行解决,而且向所有的合作伙伴提供了补丁 。三星也紧跟着表示发布了补丁以及对这个问题的重视 。
但是谷歌表示其他厂商的Android手机也可能受到攻击,但考虑用户之多,造成影响之大,并未披露具体的制造商和手机型号 。
薇薇再次看手上的安卓手机,觉得好像不那么亲切了呢?虽然报道表示这个漏洞有可能会让高价值目标的周边环境被智能手机非法记录 。但是信息安全这个东西失去的时候才觉得重要 。
所以提醒安卓党们几个点,稍加注意降低风险:
- 苹果13手机发烫怎么回事
- 百度地图如何开启自动省电模式?百度地图开启自动省电模式的方法
- 为什么突然不可以极速退款了 为什么不能极速退货了
- 拼多多签到怎么没有招财猫 为什么我拼多多签到里没有
- 手机微信怎么截图?用什么方法可以截图?
- 牛对红色为什么那么敏感 为什么牛对红色有反应
- 手机*状态异常是怎么回事 手机处于异常状态是怎么回事
- 安卓手机录音在哪个文件夹保存 安卓手机录音在哪个文件夹
- 为什么qq扩列匹配不到人 qq扩列匹配为什么匹配不了
- 为什么iphone下载软件一直要验证付款方式 为什么iPhone下载软件一直要验证
