Android漏洞让应用能秘密录制视频:在未获用户许可的情况下访问摄像头,谷歌称现已修复

日前,安全公司Checkmarx发现,谷歌和三星等公司的Android智能手机存在一个安全漏洞,让恶意应用无需用户许可就能录制视频、拍摄照片和捕获音频,并将内容上传到远程服务器。目前谷歌通过发布摄像头更新解决了Pixel手机中的这个漏洞,三星也修复了该漏洞。
据Checkmarx推测,这可能与谷歌决定让摄像头与谷歌人工智能助理服务Google Assistant配合运行有关,而其他厂商可能也已启用这一功能。