警惕!黑客可利用应用程序窃听你的语音通话……

牙雅

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
' q5 W8 P6 s5 j! l6 C& M& Z       据外媒报道，近日谷歌Project Zero的研究人员披露，安卓版Signal messaging应用中出现了一处逻辑漏洞。该漏洞允许黑客在受害者不知情的情况下命令其设备接听音频通话，致使受害者设备自动打开麦克风，从而允许黑客进行窃听。
# v" p& P9 M3 ^- L3 e' ?

7 i9 l: Q- X" W, `3 [6 ]       据悉，该应用可在两种情况打开麦克风：一、被呼叫用户接听音频通话；二、被呼叫的用户向对方发送连接信息，表示接受通话。而黑客在对该应用进行修改后，可使被呼叫用户设备自动发出连接信息，从而操纵应用打开设备的麦克风。
5 f& |- X; w$ ?3 q

' t, s4 l0 u9 ?8 l

7 d' c0 ~  a3 n2 w      目前，该应用的开发者已发布相关安全更新，并建议用户尽快进行安装。
9 _# P; |9 f4 T1 G4 z7 p( E
: Y4 G' {3 O) e
5 [1 W* M# L* s6 L

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：
" U; V; g# n% c$ \0 D0 |( O

& i1 }2 Q, ]* g. r/ @; g; I
• 福昕PDF阅读器被曝出8个漏洞
  
• 美国国安全局新建网络安全机构，凸显网络安全重要性
  
  . h/ W& N0 y1 \
• 安卓系统曝出零日漏洞，将影响多款知名品牌手机
  
• 研究人员分析Minerva攻击
  0 L/ r, K: S. k" q# g
  ; F) p1 c" E1 X- _; S. D% E$ i
• 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）
  5 }. N' }3 X5 y: E- [0 T
• 超过2000万条俄罗斯公民纳税记录恐遭泄露
  / s; E" [+ q; D1 T% m
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）
  ' [% G- t, Q& F" R9 n. m/ E

" ~, g+ I4 ~% |9 L8 h
- r) S7 H/ }8 r: H% o7 n
4 J% e4 D4 F$ P▼点击“阅读原文” 查看更多精彩内容
# i* \- I# N% l

喜欢记得打赏小E哦！
6 X. X! U& B$ }7 d/ J* A

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1570503604&ver=1899&signature=FF5yrhVdTP9SzEgsxWwDbEOP3oZwWhQHiAju*OtWtYG2MF-JBX8sDnixmhura88MqyEzwpMz1DwwK*BMV9ujRwD*eiLQjbRK7vgytgx-pQc5zfHRVgyv8bc4QPY0j-9E&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！