服务器之家

服务器之家 > 正文

安卓出现严重漏洞:可控制相机 导致手机变砖

时间:2019-12-09 22:36     来源/作者:站长之家

据phonearena报道,对于很多用户来说,每月安卓更新可能没有太大的改变。不过由于安卓系统被曝出存在一个名为"CVE-2019-2232"的漏洞,这让 12 月份的安全更新变得尤其重要。

根据NIST国家安全漏洞数据库显示,这一漏洞这可能导致Android8、8.1、 9 或 10 的手机瘫痪无法正常运行。而 12 月份的安卓安全更新包括针对CVE-2019- 2232 补丁,也就是一旦你的手机收到该更新,那么请立刻安装。

安卓出现严重漏洞:可控制相机 导致手机变砖

本月早些时候,安全软件开发商Promon发布了关于“StrandHogg”漏洞的信息。该恶意软件伪装成合法应用的图标,涉及谷歌商店中排名前 500 的流行应用。这一漏洞可在不需要ROOT权限的情况下通过手机麦克风监听用户,控制相机、拨打电话、读取手机信息、照片等数据,甚至是获取用户网银账户名和密码。

目前,谷歌已经发布 针对CVE-2019-2232”漏洞的12 月安卓安全更新“,谷歌Pixel系列手机已经在 12 月 2 日获得推送。三星则在一份声明中表示:“我们正在尽最大努力为所有适用型号尽快提供安全补丁,但更新发布时间可能会因地区和型号而异。”上个月,谷歌相机应用被曝出可以远程操控拍摄视频和照片,这影响了上亿的Android用户。

谷歌最近宣布,它正与一些安全公司合作试图提前检测恶到意软件。安全研究公司在发现问题软件后通常会联系谷歌,然后谷歌再解决这些漏洞。

不过Promon注意到,对于“StrandHogg”这个漏洞,谷歌起初并没有认真对待,虽然它最终删除了负责分发恶意软件的应用程序,但这个漏洞显然没有得到修复。许多分发StrandHogg的应用程序仍然在安卓用户的手机上。一个是名为CamScanner的PDF程序,安装量超过 1 亿次。

相关文章

热门资讯

玄元剑仙肉身有什么用 玄元剑仙肉身境界等级划分
玄元剑仙肉身有什么用 玄元剑仙肉身境界等级划分 2019-06-21
男生常说24816是什么意思?女生说13579是什么意思?
男生常说24816是什么意思?女生说13579是什么意思? 2019-09-17
配置IIS网站web服务器的安全策略配置解决方案
配置IIS网站web服务器的安全策略配置解决方案 2019-05-23
Nginx服务器究竟是怎么执行PHP项目
Nginx服务器究竟是怎么执行PHP项目 2019-05-24
华为nova5pro和p30pro哪个好 华为nova5pro和华为p30pro对比详情
华为nova5pro和p30pro哪个好 华为nova5pro和华为p30pro对比详情 2019-06-22
返回顶部