安卓被曝严重漏洞 安卓系统被曝零日提权漏洞
作者:chunzhi 发布时间:2019-11-21通过存储的照片提取GPS位置数据。
即使在拍照和录制视频时,也能收听到双向对话。被勒索的潜在可能太大了!
将相机快门静音,让受害者在拍照时听不到声音。传输存储在SD卡中的历史视频和照片。谷歌相机已经在2019年7月完成修复
Checkmarx于2019年7月4日向谷歌指出了该漏洞,7月23日,谷歌将此漏洞提升为“高危漏洞”级别。
8月1日,谷歌证实了Checkmarx研究人员怀疑的漏洞的确存在,谷歌相机确实会影响其它搭载安卓系统的移动设备,该漏洞被命名为CVE-2019-2234。
8月下旬,谷歌确认三星设备的相机受到了影响,两家公司都批准了公开此漏洞的存在。
谷歌公司称,相机应用程序中的漏洞已经在2019年7月修复并通过Google Play商店更新,同时也为其它供应商提供了补丁。
“我们很感激Checkmarx引起了我们对这个问题的关注,并且与谷歌及安卓的供应商协商披露了这一问题。该问题已经在7月份解决,我们对Google Play商店的谷歌相机进行了更新,所有的合作伙伴都可以使用这个补丁。”
在这里,强烈建议所有用户将安卓系统升级到最新版本,以确保你的设备上使用的是最新的相机App。