安卓被曝严重漏洞 Android相机被曝存在严重漏洞

精品项目网 2019-11-21 09:27:53

安卓系统的相机App中出现了一个新的漏洞,至少有数百万台安卓设备受到影响,这个漏洞导致其它App在没有获得必要权限的情况下可以拍摄视频、照片并从储存器中提取GPS数据。

安卓的App通常会开放照相等多项功能以供同一设备上的其它App使用,但是为了使用这些功能,其它App必须预先获得相应的权限。

针对谷歌和三星,Checkmarx的研究人员在今天披露了一个新的漏洞,即使其它App没有获得谷歌App的权限,它们也一样可以拍照、录制视频或者获取设备位置。

这一漏洞被命名为CVE-2019-2234,据称,如果该问题在2019年7月之前未被解决,将会影响到谷歌相机和三星相机的正常使用。

绕过拍照和录制视频的权限申请

经过对谷歌Pixel的相机App的分析,Checkmarx研究人员发现许多权限结合在一起便可以操纵设备的相机,进而拍摄照片或录制视频。

一般而言,一款应用想要录制视频、拍摄照片或者获取设备位置,必须获得以下权限:安卓相机使用权限、安卓视录制权限、获取精确位置权限以及获取粗略位置权限。

Checkmarx的研究人员发现具有“存储”权限的App竟然可以访问设备上SD卡的全部内容,同时该APP无需获得以上权限就可以使用相机App的所有开放功能。

“安卓智能手机上恶意运行的App可以读取SD卡,该App不仅可以访问已有的照片和视频,而且可以利用这种新的攻击方法定向启动相机,从而拍摄照片或录制视频。不仅如此,GPS的元数据通常会嵌入到照片中,攻击者可以利用这一点通过对拍摄照片或视频的EXIF数据稍加解析,便可以获取用户的定位。”

这显然是一个严重的问题,因为赛车游戏、流媒体服务甚至是天气预报等多种App会定期申请存储权限。

“也许一些App还没有对照片或视频访问产生兴趣,但不可否认的是,大量的App都合理合法的范围内申请存储权限,而这是目前最普遍的被申请权限之一。”

更为糟糕的是,研究人员创建了一款伪装成天气类应用程序的概念App,该App竟然可以将照片、视频和电话录音悄无声息的发送回研究人员控制下的服务器。

该漏洞十分危险,因为它可以允许没有应用权限的App执行以下操作:

在手机锁定或屏幕关闭的情况下拍摄照片并录制视频。

通过存储的照片提取GPS位置数据。

即使在拍照和录制视频时,也能收听到双向对话。被勒索的潜在可能太大了!

将相机快门静音,让受害者在拍照时听不到声音。传输存储在SD卡中的历史视频和照片。谷歌相机已经在2019年7月完成修复

Checkmarx于2019年7月4日向谷歌指出了该漏洞,7月23日,谷歌将此漏洞提升为“高危漏洞”级别。

8月1日,谷歌证实了Checkmarx研究人员怀疑的漏洞的确存在,谷歌相机确实会影响其它搭载安卓系统的移动设备,该漏洞被命名为CVE-2019-2234。

8月下旬,谷歌确认三星设备的相机受到了影响,两家公司都批准了公开此漏洞的存在。

谷歌公司称,相机应用程序中的漏洞已经在2019年7月修复并通过Google Play商店更新,同时也为其它供应商提供了补丁。

“我们很感激Checkmarx引起了我们对这个问题的关注,并且与谷歌及安卓的供应商协商披露了这一问题。该问题已经在7月份解决,我们对Google Play商店的谷歌相机进行了更新,所有的合作伙伴都可以使用这个补丁。”

在这里,强烈建议所有用户将安卓系统升级到最新版本,以确保你的设备上使用的是最新的相机App。

下一篇:郝蕾宣布离婚 郝蕾宣布二度离婚婚姻止步于几年前
上一篇:重庆垫江交通事故 重庆垫江发生一起交通事故 造成4死1伤
精彩图文
相关推荐
  1. 最便宜的旅馆:北京市区有哪些便宜的小旅馆

    在北京市区,价格便宜(50元以下)的小旅馆有:爱迪旅馆、隆昌旅馆、惠摇宾馆、北京宏大宾馆、顺鑫宾馆。具体介绍如下:1、爱迪旅馆:爱迪旅馆典雅舒适,尤其适合30岁【回答】 希望我的回答对你有所帮助,可以的话,请给个赞,谢谢大佬 北京市区有哪些便宜的...

    0 条评论 117 2023-07-07 13:05

  2. 出口美国的贸易流程是什么(出口货物流程)

    出口美国的贸易流程是什么?为使您的产品顺利出口,我们将贸易出口货物的基本流程介绍给您,以使您对产品出口程序做到心中有数、万无一失 。 出口货物流程主要包括:报价、订货、付款方式、备货、包装、通关手续、装船、运输保险、提单、结汇。 一、报价 在...

    0 条评论 171 2023-07-07 12:57

  3. 女婴出生第一天喝了过期奶粉 母婴店称与此无关 市场监管部门已介入

    据河南电视台民生频道《小莉帮忙》报道,近日,河南永城,赵女士称,儿媳妇刚剖宫产生下孙女。因儿媳妇暂时没有母乳,赵女士就急忙在一家母婴店买了飞鹤奶粉,没想到,吃完奶后,孙女就不再睡了,呕吐不止、哭闹不停。仔细一看,她才发现,奶粉已过期2个月。...

    0 条评论 118 2023-07-07 10:36

  4. 山姆泡面桶已被炒至1999元一桶 山姆巨型泡面桶被疯抢

    山姆泡面桶已被炒至1999元一桶6月29日,深圳前海山姆开业。其推出的限定巨型泡面桶售价168元,每人限购两桶,引发疯抢。随后,该产品在小红书和朋友圈迅速走红,并引发代购疯狂炒卖,二手平台甚至被炒至1999元一桶。 巨型泡面遭疯抢 深圳商报记者探店时了解...

    0 条评论 61 2023-07-03 13:34

  5. 数智赋能,爱采购AI智采集深入义乌装博会,创新引领智造新未来

    6月8日至6月10日,第十届义乌国际智能装备博览会暨爱采购AI智采集于浙江义乌国际博览中心盛大开办。爱采购工业未来大会在开展首日圆满落幕,为中小企业带来采销数智化转型经验。在数字经济和新技术、新设备浪潮推动下,爱采购顺应中国智造转型趋势,与义乌装博会...

    0 条评论 121 2023-06-09 15:17

  6. 亲子乐园投资门槛高吗

    古代的游乐土好吧游玩的名目有限,小孩玩一次就不心田玩了。而波比童话亲子乐土区别,它领有很多的玩乐名目,赋予小孩更多的采取空间。并且它的收费不高,兴会十却月,很多家长都得意带着小孩来游玩,商场人气至极高...

    0 条评论 69 2019-06-14 10:28

  7. 代理秋之恋女装总部有优惠吗

    今朝商场上的女装起色的一贯都很好,花样新奇潮水的女装获了损耗者的亲爱,为店面带来了良好的商机。秋之恋女装即是值得投资商投资的品牌上门拿货的时辰价钱优点质量好,能够招引更多的损耗者来店里损耗。代劳秋之恋...

    0 条评论 73 2019-06-20 14:21

返回顶部小火箭