Android相机出现严重漏洞 在不知情的情况下偷拍照片
【IT前沿新闻】11月20日,安全公司Checkmarx日前发现Google以及三星手机的相机 App存有一个漏洞,不法分子能够利用该漏洞在使者不知情的情况下,偷拍影片、照片、录音,甚至传送到云端服务器。目前三星与Google方面都已经修复此漏洞,但其他厂商的相机App仍有可能暴露在此危险之下。
据了解,被发现的Android相机程序漏洞会在不需要取得使用者明确授权许可,在只获得存取储存空间权限的情况下,就额外获得可以使用麦克风以及摄影镜头的权限。运用上述相机漏洞开发的应用程序,可以在手机屏幕关闭的情况下拍摄照片、录影、获得手机的定位,消除快门声音,甚至可以录制双向语音通话,还可以通过距离传感器感应到手机屏幕是否朝下。
针对上述提出严重相机漏洞,Google回应称他们已经在7月的安全修补程序中修复了这个漏洞,三星也修复了该漏洞,只是时间点并不明确。Google表示“我们很感谢Checkmarx让我们注意到这一点,并且向Google以及Android合作伙伴披露了相关消息。这个问题已经在受影响的Google设备中获得解决,我们在2019年7月对Google相机应用进行了更新,并且向所有合作伙伴提供的一个安全修补程序。”