(资料图片仅供参考)
谷歌,三星和其他OEM的摄像头应用程序中发现了一个新错误,它们可以使用自己手机的摄像头秘密监视所有者。为了成功实施劫持,必须授予所有恶意应用程序数据存储权限。
Google最近一直致力于通过应用程序的隐私来保护用户数据的安全,并且该公司采用了更细粒度的权限系统,该权限系统仅视情况要求并授予对某些硬件功能的访问权限。但不幸的是,Checkmarx去年7月报告的一个错误能够使用看起来像合法的非相机应用来规避该错误。
该应用程序对用户和Google的自动反恶意软件系统都无害,甚至可能不要求访问数据存储以外的权限,可能是保存设置或文件。但是该错误将允许劫持相机应用程序,该应用程序还使用存储权限来保存照片和视频,并且能够远程和无声地控制相机应用程序拍摄照片或录制视频,甚至可以使用相机应用程序的GPS访问来获取手机的地点。
Checkmarx研究人员发现了该漏洞,并在周二的分析中说:“不幸的是,存储权限非常广泛,这些权限可以访问整个SD卡。有大量具有合法用例的应用程序请求访问此存储,但对照片或视频没有特别的兴趣。实际上,这是观察到的最常见的请求权限之一。”
虽然其他OEM的摄像头应用程序也可能会受到影响,但该漏洞已被命名为影响Google和Samsung的摄像头应用程序。遵循披露规则,安全研究小组已经在7月份通知Google有关该漏洞的信息,三星在今年8月确认了该漏洞。尽管谷歌表示该公司已经解决了该问题,但三星尚未发表声明。
版权说明: 本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
标签:
记者3日从山西省应急管理厅获悉,因发生安全事故,山西天润煤化集团德通煤业有限公司被责令停产整顿。 2022年10月18日,山西天润煤化集更多
2022-11-03 17:57:5210月27日,国家知识产权局发布《关于确定2022年新一批及通过复核的国家知识产权示范企业和优势企业的通知》,煤炭行业2家企业(冀凯河北机更多
2022-11-03 16:34:09新疆统计局发布的数据显示,1-9月新疆规上工业原煤产量2913239万吨,同比增长311%,增速比上半年提高23个百分点。 哈密是疆煤外运主战更多
2022-11-03 10:16:23从2022年11月1日开始,乌兰巴托铁路调整客运和出口货运价格和费用。即,将出口铜、锌精矿运输费用指数为20%,出口铁矿石运输费用指数15%,更多
2022-11-03 10:16:17长期以来,中国铁路沈阳局集团有限公司高度重视电煤运输工作,充分发挥运输骨干作用,坚持满足企业需求、应装尽装、重点保障、精准保供的更多
2022-11-03 09:52:06日前,贵州省能源局、贵州省发展改革委印发《贵州省煤炭工业发展十四五规划》(以下简称《规划》),重点提出加快煤矿智能发展,加大示范更多
2022-11-03 10:00:52北风起,寒意浓。进入11月份,北方大部分地区供暖启动在即,今年冬天能源保供情况备受关注。当前,我国主要煤炭大省在煤炭稳产增长、能源更多
2022-11-03 10:02:38根据商务部重要生产资料监测系统数据显示,2022年9月份,福建省监测样本企业的煤炭市场价格平均为147824元吨,环比上涨13%。其中无烟煤市更多
2022-11-02 16:11:422022年9月份受疫情防控、原油价格变化,农业生产进程和建筑工程进展等因素影响,煤炭价格小幅上涨。据内蒙古自治区商务厅生产资料市场监测更多
2022-11-02 15:56:17一、钢铁产量有所下降。据国家统计局数据,1-9月全国生铁、粗钢产量分别为656104万吨、780833万吨,分别同比下降25%、34%。 二、钢材进更多
2022-11-02 09:52:18