安卓被曝严重漏洞：让应用能秘密录制视频、监听通话

安卓机又殃及了，安全性企业Checkmarx发觉，安卓手机系统存有一个系统漏洞，让故意运用不用用户许可就能录制视频、拍摄照片和捕捉音频，并将內容上传入远程服务器。

Android本应阻拦运用在没经用户许可的状况下访问智能化手机摄像头和话筒，但这一系统漏洞能让运用不用得到用户的确立许可，只需得到访问机器设备储存空间的管理权限，就可以应用监控摄像头和话筒来捕捉视頻和音频，而这一般 是大部分运用规定得到的管理权限。

以便认证事儿的真实有效，Checkmarx制做了一个相近运用，表层上看上去好像个气温运用，可事实上在后台管理搜集很多数据信息。检测发觉，即便手机屏或运用处在关掉情况，这一运用还可以拍摄照片和录制视频，可以访问相片中的部位数据信息，乃至是监视你的电环。

针对所述难题，Google表达：“人们很谢谢Checkmarx我们一起留意到这一点，并与Google和Android的合作方融洽公布了有关信息。这一难题早已在受危害的Google机器设备上获得处理，人们在2019年7月对谷歌相机运用开展了Play Store升级。人们还已向全部合作方出示了一个补丁下载。”

依据Checkmarx的叫法，Google表达别的生产商的Android手机上也将会遭受进攻，但并未公布实际的生产商和手机的型号。