警惕!黑客可利用应用程序窃听你的语音通话……

牙雅

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
$ ?+ \9 }, F: \& ~6 G8 _- B       据外媒报道，近日谷歌Project Zero的研究人员披露，安卓版Signal messaging应用中出现了一处逻辑漏洞。该漏洞允许黑客在受害者不知情的情况下命令其设备接听音频通话，致使受害者设备自动打开麦克风，从而允许黑客进行窃听。
, I+ B' _' Y- Y$ m

       据悉，该应用可在两种情况打开麦克风：一、被呼叫用户接听音频通话；二、被呼叫的用户向对方发送连接信息，表示接受通话。而黑客在对该应用进行修改后，可使被呼叫用户设备自动发出连接信息，从而操纵应用打开设备的麦克风。
& {- C4 y3 e( D; j9 p

9 ~6 l$ ]9 ~/ a7 g: k  H  p

, Y; V8 N6 c3 q9 G9 _
, ]4 q- ^  F$ {4 a0 ^) j9 o  u
/ S5 d0 o- L- L      目前，该应用的开发者已发布相关安全更新，并建议用户尽快进行安装。
& ^8 r2 K) L; s
  c% y! \) A& \- m9 E' |& A1 S
( p6 [% ^. }' _' b

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：
1 O$ E; p  ^  K7 r/ y. A. B4 W" h
3 v* c0 o: \2 i) a1 P+ H- x, P9 c' Y2 e

7 ^5 g; i# t5 N
• 福昕PDF阅读器被曝出8个漏洞
  
• 美国国安全局新建网络安全机构，凸显网络安全重要性
  , {) P/ O% \# F( U' u, v" t
  - L5 L7 J7 |9 k+ @4 \! ]
• 安卓系统曝出零日漏洞，将影响多款知名品牌手机
  ! y6 T& d8 ?9 h% L/ Y
• 研究人员分析Minerva攻击
  - ^8 y* Q; x% m
  ; p- u  l1 ?) O3 W. O. ^
• 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）
  / f+ S: w+ w5 Y: N" P/ v% @& t% q
• 超过2000万条俄罗斯公民纳税记录恐遭泄露
  
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）
  3 |' J# I7 ]# ^3 |; X# P

8 }/ P& R6 c7 g& v; I$ q( a▼点击“阅读原文” 查看更多精彩内容


2 t+ g, @! S( r' Z喜欢记得打赏小E哦！


来源：http://mp.weixin.qq.com/s?src=11&timestamp=1570503604&ver=1899&signature=FF5yrhVdTP9SzEgsxWwDbEOP3oZwWhQHiAju*OtWtYG2MF-JBX8sDnixmhura88MqyEzwpMz1DwwK*BMV9ujRwD*eiLQjbRK7vgytgx-pQc5zfHRVgyv8bc4QPY0j-9E&new=1
0 d; A  D" F/ r免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！