快捷搜索:  申博  as  农业新闻  test  11  qq

平安专家发明Google、三星手机中的相机有高风险破绽,骇客能够偷偷录制影片、照相、侧录通话内容

这个破绽使得歹意应用程式无需运用者允许就能够录影片、照相片,在你打电话时还会侧录声响,并将这些内容上传至特定伺服器。照相或录影片时,还会封闭伶俐手机的声响,如许就不会有相机快门的声响提示运用者。另外,它还能够肯定你的位置资讯:从拍摄的照片中捕获GPS资讯,并运用这些标签定位运用者的位置。更要命的是,不管伶俐手机是不是解锁,都能够举行照相和录影。



Android体系被曝出一个严峻的平安破绽,能够让应用程式绕过运用者允许,隐秘录制影片。



以色列平安公司Checkmarx,在研讨Google伶俐手机Pixel 2XL和Pixel 3的Google相机应用程式时,发明了这个破绽,代号为CVE-2019-2234。除了Google手机以外,三星手机上也发明如许的破绽。三星是现在环球运用者数最多的安卓机厂商,体系底层的破绽可能会影响数亿人的资讯平安。



这个破绽使得歹意应用程式无需运用者允许就能够录影片、照相片,在你打电话时还会侧录声响,并将这些内容上传至特定伺服器。照相或录影片时,还会封闭伶俐手机的声响,如许就不会有相机快门的声响提示运用者。另外,它还能够肯定你的位置资讯:从拍摄的照片中捕获GPS资讯,并运用这些标签定位运用者的位置。更要命的是,不管伶俐手机是不是解锁,都能够举行照相和录影。



所有这些都是在背景悄无声息地举行的,运用者并不知情。

Pixel 4 预计在 11/29 举办黑色星期五特惠,Pixel 3/3XL 台湾停售

Google 近期更新官方商店,宣布将在 11/29 举办黑色星期五优惠活动,如果想入手 Pixel 4 系列、Pixel 3a 或是其他 Google 硬体装置的消费者再等上一周多就能用更优惠的价格入手。 才刚结束由中国带起的双 11 优惠风潮,接下来又赢来美国的黑色星期五优惠活动,Google 线上商店也预告黑色星期五优惠活动将在 11/29 开跑,虽然台湾官网尚未公布优惠内容,不过美国优惠已经出炉。 最新上市的 Pixel 4 和 Pixel 4 XL 在美国各优惠 200 美元(约台币 6,000 元)、Pixel 3a/3a XL 各优惠 100 美元(约台币 3,000 元),折扣下来,相当于以两万元左右的价格就可以买到旗舰级的 Pixel 4 系列手机(若看齐美国折扣,Pixel 4 优惠价格约为 18,600 元、Pixel 4 XL 价格约为 23,550 元),一万元左右就可以买到中高阶等级的 Pixel 3a 系列机种。 虽然说不知道台湾的优惠幅度是否看齐美国,不过按照过往 Google 促销不手软的方式看来,消费者可以期待一下 Google 之后公布的优惠。 另外,Google



一般来讲,Android会阻挠应用程式在未经运用者允许的状况下去运用伶俐手机镜头和麦克风,但这个破绽的存在,使得应用程式能够轻松绕过运用者的允许。为了考证这个破绽,Checkmarx开发了一个天气应用程式,这类应用程式在GooglePlay Store中一向很盛行。这个应用程式不需要任何特别的权限,只需取得基础的权限,即可挪用镜头和麦克风,从而举行上述那些有平安风险的操纵。



这个应用程式与掌握伺服器相连,运用者装置并启动应用程式后,它将建立与掌握伺服器的耐久衔接,然后守候攻击者的指令。



本年7月4日,Checkmarx向Google的Android平安团队提交了关于这个破绽的报告,Google最初将其的严峻水平设置为中等,随后调为高等。8月1日,Google证明了这些破绽影响了更普遍的Android生态体系,涉及多家厂商,8月29日,三星证明该破绽影响了他们的装备。



幸亏现在Google和三星都已修补了这一破绽,在破绽修复后,Google和三星向外界宣告了这一破绽的音讯。为了保证资讯平安,运用者能够更新到最新版本的Android操纵体系。



据福布斯报道,网路要挟谍报专家Ian Thornton-Trump对此示意,假如黑帽骇客发明了这个破绽,他们能够很容易地将这项研讨变现,取得数十万美元。他以为,虽然Google修复破绽的速率很快,但鉴于破绽的严峻水平,Google是时刻动用一些Project Zero(Google2014年宣告的Internet平安计画,团队成员主如果Google内部顶尖平安工程师)的才能,来深切发掘自家Android体系的题目,以提拔安卓装备的平安性。

发表评论
申博Sunbet官网声明:该文看法仅代表作者自己,与本平台无关。请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片

您可能还会对下面的文章感兴趣: