|
更多全球网络安全资讯尽在E安全官网 www.easyaq.com
! @: r0 U* J8 ~, W$ u 据外媒报道,近日谷歌Project Zero的研究人员披露,安卓版Signal messaging应用中出现了一处逻辑漏洞。该漏洞允许黑客在受害者不知情的情况下命令其设备接听音频通话,致使受害者设备自动打开麦克风,从而允许黑客进行窃听。
2 h3 N( |4 B- s. v+ }* y3 k5 k0 A, L( d# k* S9 k1 R9 f
据悉,该应用可在两种情况打开麦克风:一、被呼叫用户接听音频通话;二、被呼叫的用户向对方发送连接信息,表示接受通话。而黑客在对该应用进行修改后,可使被呼叫用户设备自动发出连接信息,从而操纵应用打开设备的麦克风。4 l l9 Q, p( [) I' }/ W! P; Y
3 M, ~) e7 T1 f3 O% J4 G" b
# O' g% q3 J. o% }
4 e5 o( ^# i5 |* P; d
* ~8 q3 E- I* U, i+ s. J6 @
/ F) q. Z2 K8 I+ \3 W0 A
目前,该应用的开发者已发布相关安全更新,并建议用户尽快进行安装。1 S' T) H( W$ }$ \8 G
) [( v+ R, } ^% U8 \6 t
7 Z5 C; R& I4 j% i9 C: p% v; v2 Q4 Y; e0 R
注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:5 p& [( `$ \0 T6 ]1 h2 c
: M: T/ h7 ^) @- i A! y+ _" ~1 v1 d1 d( q; E: r c2 H9 O
- 福昕PDF阅读器被曝出8个漏洞
% r, z( `$ I2 V) b2 X9 N& H - 美国国安全局新建网络安全机构,凸显网络安全重要性5 b6 u' m. D5 [9 C3 ^3 L0 a) W2 c
4 B/ |# X! B1 d' f# h9 ~2 C
- 安卓系统曝出零日漏洞,将影响多款知名品牌手机: X6 @. K. r z: W6 u
- 研究人员分析Minerva攻击
+ L& s* t) V4 Y3 r4 e
6 |2 X: ?5 e. b - 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具(五)3 l( i8 N1 g2 V& V
- 超过2000万条俄罗斯公民纳税记录恐遭泄露
9 a7 n9 R0 L* i) {, h0 b - 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具(四)
$ }# k9 D, y# L: P* H 8 \1 x6 Z) P1 }$ d5 u; L/ Q
1 A: T0 ~+ S, x
$ |& ]- N# K/ i▼点击“阅读原文” 查看更多精彩内容
! C9 r+ J. m: m3 y, ~. N
" Z/ i# _2 D" A+ d4 k: _1 Z6 }( S# R) }2 n2 p: Q9 t* ^
喜欢记得打赏小E哦!
+ L8 l& x/ ^6 V, ]6 t$ U( f# D0 A" i3 Z0 G' v `
/ j6 P* I. ^; |8 f9 S7 ~* d来源:http://mp.weixin.qq.com/s?src=11×tamp=1570503604&ver=1899&signature=FF5yrhVdTP9SzEgsxWwDbEOP3oZwWhQHiAju*OtWtYG2MF-JBX8sDnixmhura88MqyEzwpMz1DwwK*BMV9ujRwD*eiLQjbRK7vgytgx-pQc5zfHRVgyv8bc4QPY0j-9E&new=1 Q; ^9 [$ B$ W0 s7 v0 j
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|