安卓被曝严重漏洞!摄像头或被影响 被秘密调用偷拍

2019-11-21 11:23 来源:互联网
0

  近日,以色列的安全公司“Checkmarx”曝光了他们曾在安卓系统中发现了漏洞“CVE-2019-2234”——恶意应用只要获得了基本的存储访问,就可以绕过用户的许可,调用摄像头和麦克风拍照、录像、录音。

  Checkmarx的研究人员发现具有“存储”权限的App竟然可以访问设备上SD卡的全部内容,同时该APP无需获得以上权限就可以使用相机App的所有开放功能。

  一般而言,一款应用想要录制视频、拍摄照片或者获取设备位置,必须获得以下权限:安卓相机使用权限、安卓视录制权限、获取精确位置权限以及获取粗略位置权限。

  “安卓智能手机上恶意运行的App可以读取SD卡,该App不仅可以访问已有的照片和视频,而且可以利用这种新的攻击方法定向启动相机,从而拍摄照片或录制视频。不仅如此,GPS的元数据通常会嵌入到照片中,攻击者可以利用这一点通过对拍摄照片或视频的EXIF数据稍加解析,便可以获取用户的定位。”

  Checkmarx于2019年7月4日向谷歌指出了该漏洞,7月23日,谷歌将此漏洞提升为“高危漏洞”级别。8月1日,谷歌证实了Checkmarx研究人员怀疑的漏洞的确存在,谷歌相机确实会影响其它搭载安卓系统的移动设备,该漏洞被命名为CVE-2019-2234。

  8月下旬,谷歌确认三星设备的相机受到了影响,两家公司都批准了公开此漏洞的存在。谷歌公司称,相机应用程序中的漏洞已经在2019年7月修复并通过Google Play商店更新,同时也为其它供应商提供了补丁。

  该漏洞十分危险,因为它可以允许没有应用权限的App执行以下操作:

  在手机锁定或屏幕关闭的情况下拍摄照片并录制视频。

  通过存储的照片提取GPS位置数据。

  即使在拍照和录制视频时,也能收听到双向对话。被勒索的潜在可能太大了!

  将相机快门静音,让受害者在拍照时听不到声音。传输存储在SD卡中的历史视频和照片。

分享到:
精品手游推荐
精品手游推荐

APP精彩推荐

相关资讯
热门资讯
下载APP可查看更多精彩资讯