相信大多数人都不想随意泄露自己的隐私,那么作为一只陪在我们身边的智能手机来说,其安全性更是需要重点关心。而最近研究人员发现,可以绕过 Android 权限直接访问手机存储。
众所周知,Android相机通常会将照片、视频存放在SD卡上,因为照片和视频涉及到用户隐私,所以一般情况下,访问SD卡需要特殊权限——存储权限,而存储权限非常广泛。
研究人员称,通过这种方式,黑客可以创建一个恶意应用程序获取储访问权限,并从那里获取相机应用程序的权限而无需用户许可。
测试发现,即使手机屏幕或相关应用软件处于关闭状态,恶意程序也可以启动相机和麦克风拍摄照片或录制音视频和电话通话。此外,这些恶意程序还可以访问照片中的位置数据,并上传到远程服务器。
该公司还表示,在找到漏洞之后已经通知了谷歌和三星的相关人员,目前两家厂商已经推送了相关的补丁。而对于国产智能手机品牌,由于国内的厂商普遍对系统进行了大量的修改,因此几乎不存在相关漏洞。
领取专属 10元无门槛券
私享最新 技术干货