有資訊保安公司發現 Android 系統有一項漏洞,能讓惡意 App 在未經用戶許可的情況下,透過手機的相機和麥克風偷拍照片以及影片,或是透過檔案裡的 GPS 資訊得知用戶所在的位置,甚至將檔案上傳到遠端的伺服器。該公司指 Google、Samsung 與其他 Android 手機的相機 App 都被發現有這個漏洞。
以色列資安公司 Checkmarx 指,此漏洞令惡意 App 只需獲得存取設備存儲空間的權限,就可額外獲得使用相機和麥克風的權限。而為了證實推測,Checkmarx 製作了一個偽裝成天氣應用的 App,嘗試在手機屏幕或 App 處於關閉狀態時,在後台收集大量數據。經測試發現,漏洞可以令 App 收集大量資料,甚至消除快門聲音以拍攝照片、錄製短片、取得手機 GPS,監聽及錄製電話內容,更可上載 SD 卡內儲存的圖像。
Checkmarx 特別提到 Google 以及 Samsung 均在此次事件受影響,而 Google 則回應表示「很感謝 Checkmarx 讓我們注意到漏洞」,同時指已向其他 Android 合作夥伴協調,Google 早在 2019 年 7 月已通過 Google Play 對 Google Camera Application 的軟件更新解決漏洞,建議用戶最好盡快升級到最新版的 Android 安全更新。Samsung 亦表示其手機系列所出現的漏洞也透過軟件更新修復。
資料來源:9to5mac
相關文章:
【教學】iPhone 都用到 Gemini 教你如何在 Android 和 iOS 裝置上使用 Google 利用 AI 保障用戶資料安全 識別搶 Android 手機動作後自動上鎖 台開發商推《台灣駕駛 – 賽車競速 X 外送員模擬》手遊 模擬台灣「外賣仔」體驗