安卓被曝嚴重漏洞 “數以億計”用戶或已被偷拍小視頻

三鑫通訊

近日，以“(和iOS比)不安全”著稱的安卓系統又被曝出存在嚴重漏洞，就算你沒授權APP調用攝像頭，它也可能偷偷給你拍下一段小視屏，上傳到某些知名不知名的網站上去。

據以色列安全公司Checkmarx曝光，安卓系統存在一個CVE-2019-2234漏洞，該漏洞允許流氓APP遠程獲取攝像頭、麥克風和GPS位置數據的輸入。這一行為十分敏感，所以安卓開源項目特別設置了一組權限，要求任何APP都必須先向用戶請求，獲得批準才能調用。

但是，Checkmarx創建了一個攻擊場景，利用“存儲訪問”權限的漏洞，不僅可以調用存儲在手機中的照片和視頻數據，還獲得了隨時調用攝像頭的權限。由于存儲訪問相對來說沒那么敏感，大多數用戶在授權方面并不在意，這就給了黑客可乘之機。

Checkmarx安全團隊表示，這種漏洞主要利用谷歌相機APP，同時三星的相機應用也存在相同狀況，因此這2大廠商最有可能受影響。他們稱，這一漏洞會威脅“數以億計”的用戶。