安卓系统的智能手机(Android)一直都占据着手机市场的大部分,它的受欢迎程度已经证明了它的实用性以及价值,可是,凡事有利必有弊,每一样东西都有它的不完美之处。最近,有专家从安卓系统的智能手机中发现了一个漏洞,该漏洞使黑客可以在用户不知情的情况下渗透相机,这问题从而影响数亿安卓系统智能手机用户。
相关专业的专家们在两个不同的Pixel智能手机(安卓系统)上发现了多个漏洞,他们指出,不怀好意者可以利用这些漏洞绕过手机的权限,借着使用下三流的应用程序(APP),在未经手机用户同意的情况下从摄像机,麦克风和GPS位置获取数据。安全公司,Checkmarx的研究人员发现了这个被称为CVE-2019-2234的安全漏洞,该漏洞可以容许黑客擅自打开别人手机的摄像头,从而将一个无害的手机变成一个间谍的工具。
Checkmarx公司在他们的官方网页上有提到,为了更加清楚了解手机的摄像功能会如何增大用户隐私被曝光的风险,他们的团队已亲自侵入到那些有关于控制手机摄像功能的程序当中,以了解更多潜在的,很可能会被有心人滥用的部分。另外,他们的团队已通过Google Pixel 2 XL 以及 Pixel 3这两款手机,深入研究Google Camera应用程序,最终得知这里含有多项漏洞,这些漏洞都很可能会被黑客利用来到绕过权限(permission bypass),擅自使用别人手机的摄像功能。
此外,Checkmarx公司的团队表示,在他们进一步探索之后,他们发现这些漏洞一样存在于其他品牌(使用安卓系统)旗下的智能手机里,这包括三星(Samsung)手机。那这问题就大条了,毕竟这其中影响的是数不胜数的手机用户呀!Checkmarx公司的团队更透露道,他们已成功将不同类型的媒体文件,包括视频和照片,置放在设备里,再通过这些媒体文件,获取GPS位置的数据。
而且,智能手机的距离感应器可以让黑客知道用户何时通过手机传话,或何时放下手机,更是使他们可以在不被用户发现的情况下使用相机功能。如果用户授予了应用程序(APP)“访问设备存储(permission to access device’s storage)“的权限,那么黑客甚至可以将照片或视频擅自从用户的手机上传到服务器上!
为了证明这个缺陷的真伪,Checkmarx公司甚至设计了一款用来验证他们说法的应用程序,这个应用程序只需基本的“访问设备存储”的权限,其余的特殊权限一概不需。该公司解释道,他们所设计的这个应用程序采取了普遍天气APP作为样板,用来掩饰潜在的“恶意”操作。当用户启动这个应用程序的时候,它会在用户不知情的情况下与C&C服务器(Command and control server)连接,并时刻等待黑客的指令,而这个黑客可以在世界各个角落控制这个C&C服务器,就算用户关闭应用程序,它与C&C服务器的连接也无法被切断。
对于这件事,Google也已出面表明,感谢Checkmarx公司的提醒,也与Google和Android合作解决了这项问题。在今年7月,Google Play Store已更新了Google Camera应用程序的版本,最新的版本已经移除了这些漏洞,大家可放心使用。对于这事,网友们有什么看法呢?一起来谈谈吧!
每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!
很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!
团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。
从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。
TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。