據(jù)theinquirer報(bào)道，近日，安卓系統(tǒng)備被曝出現(xiàn)一個漏洞，讓攻擊者在未經(jīng)用戶允許的情況下可以偷偷拍攝照片和錄制視頻。

這個漏洞編號為CVE-2019-2234，是由安全公司Checkmarx研究人員。該漏洞影響了自今年 7 月以來還沒更新過的谷歌相機(jī)和三星相機(jī)APP。

在正常情況下，第三方應(yīng)用程序需要獲得訪問攝像機(jī)、錄制音頻和訪問位置數(shù)據(jù)的明確權(quán)限。但是研究人員發(fā)現(xiàn)，只需獲得訪問設(shè)備SD卡的權(quán)限，在沒有授權(quán)的情況下，這些應(yīng)用也可以獲得使用攝像頭和麥克風(fēng)來捕獲視頻和音頻權(quán)限。

研究人員稱，通過這種方式，黑客可以創(chuàng)建一個惡意應(yīng)用程序獲取儲訪問權(quán)限，并從那里獲取相機(jī)應(yīng)用程序的權(quán)限而無需用戶許可。

研究人員稱，這種惡意APP不僅可以訪問用戶過去的照片和視頻，還可以隨意啟動相機(jī)拍攝新的照片和視頻。此外，由于GPS數(shù)據(jù)通常都嵌入到照片中中，因此黑客還可以通過拍攝照片或視頻解析EXIF數(shù)據(jù)來獲取用戶數(shù)據(jù)。

目前，谷歌和三星表示相關(guān)的相機(jī)應(yīng)用程序的漏洞已經(jīng)修復(fù)。這里還是要提醒谷歌和三星用戶要確保他們運(yùn)行的不僅僅是最新版本的安卓系統(tǒng)，還有最新版本的安卓設(shè)備相機(jī)應(yīng)用程序。