安卓系统的智能手机(Android)一直都占据着手机市场的大部分,它的受欢迎程度已经证明了它的实用性以及价值,可是,凡事有利必有弊,每一样东西都有它的不完美之处。最近,有专家从安卓系统的智能手机中发现了一个漏洞,该漏洞使黑客可以在用户不知情的情况下渗透相机,这问题从而影响数亿安卓系统智能手机用户。
相关专业的专家们在两个不同的Pixel智能手机(安卓系统)上发现了多个漏洞,他们指出,不怀好意者可以利用这些漏洞绕过手机的权限,借着使用下三流的应用程序(APP),在未经手机用户同意的情况下从摄像机,麦克风和GPS位置获取数据。安全公司,Checkmarx的研究人员发现了这个被称为CVE-2019-2234的安全漏洞,该漏洞可以容许黑客擅自打开别人手机的摄像头,从而将一个无害的手机变成一个间谍的工具。
Checkmarx公司在他们的官方网页上有提到,为了更加清楚了解手机的摄像功能会如何增大用户隐私被曝光的风险,他们的团队已亲自侵入到那些有关于控制手机摄像功能的程序当中,以了解更多潜在的,很可能会被有心人滥用的部分。另外,他们的团队已通过Google Pixel 2 XL 以及 Pixel 3这两款手机,深入研究Google Camera应用程序,最终得知这里含有多项漏洞,这些漏洞都很可能会被黑客利用来到绕过权限(permission bypass),擅自使用别人手机的摄像功能。
此外,Checkmarx公司的团队表示,在他们进一步探索之后,他们发现这些漏洞一样存在于其他品牌(使用安卓系统)旗下的智能手机里,这包括三星(Samsung)手机。那这问题就大条了,毕竟这其中影响的是数不胜数的手机用户呀!Checkmarx公司的团队更透露道,他们已成功将不同类型的媒体文件,包括视频和照片,置放在设备里,再通过这些媒体文件,获取GPS位置的数据。
而且,智能手机的距离感应器可以让黑客知道用户何时通过手机传话,或何时放下手机,更是使他们可以在不被用户发现的情况下使用相机功能。如果用户授予了应用程序(APP)“访问设备存储(permission to access device’s storage)“的权限,那么黑客甚至可以将照片或视频擅自从用户的手机上传到服务器上!
为了证明这个缺陷的真伪,Checkmarx公司甚至设计了一款用来验证他们说法的应用程序,这个应用程序只需基本的“访问设备存储”的权限,其余的特殊权限一概不需。该公司解释道,他们所设计的这个应用程序采取了普遍天气APP作为样板,用来掩饰潜在的“恶意”操作。当用户启动这个应用程序的时候,它会在用户不知情的情况下与C&C服务器(Command and control server)连接,并时刻等待黑客的指令,而这个黑客可以在世界各个角落控制这个C&C服务器,就算用户关闭应用程序,它与C&C服务器的连接也无法被切断。
对于这件事,Google也已出面表明,感谢Checkmarx公司的提醒,也与Google和Android合作解决了这项问题。在今年7月,Google Play Store已更新了Google Camera应用程序的版本,最新的版本已经移除了这些漏洞,大家可放心使用。对于这事,网友们有什么看法呢?一起来谈谈吧!
人已经在公司,却不算是工伤? 中国一名工程师抵达公司打卡后,先前往厕所,没想到后来被发现倒卧在马桶上,送医抢救后仍不治身亡。公司事后替他申请工伤认定,没想到当地人力资源和社会保障局却以“没在办公位上”为由,认定不属于工伤!
“开水间”的英文是什么? 一名中国女网民在甘肃省连霍高速自驾中途停靠鸳鸯服务区休息时,发现大厅里“开水间”的英文标识竟译为“Open Water rooms”,让她啼笑皆非,因为这明显是中式英文,引起网民热议!对此,甘肃省高速公路服务集团有限公司12日通报,已拆除该错误英文标识,将在所辖各服务区开展标识标牌专项整治。 (示意图来源:Canva) 有网民日前拍视频指出,服务区大厅内上方的墙上标注有“开水间”3个大字,下面的英文小字却写著“Open Water rooms”。网友纷纷在评论区留言调侃打趣,开水翻译成“Open Water”是典型的中文直译,而且“room”也不用加“s”。 (图片来源:网络) 针对网民的热议,该公司表示对此深感不安,经核实问题属实,将举一反三,对所有服务区中英文标识标牌进行全面校核,同时建立标识标牌“先审核、后上墙、定期复核”管理制度,并强化常态化管理,统一中英文翻译规范。 (图片来源:网络) “开水间”的英文到底应该怎么写? 有媒体特别询问了多款AI类APP,其中大部分的回应都是:“开水间”最直接的英文是“boiler room”,不过这个词在英语里也常指放锅炉设备的房间,所以具体用哪个要看场景。…
吉隆坡从 19 世纪中的锡矿小镇发展至今,留下了许多融合了英殖民风格、摩尔式建筑、中华传统以及伊斯兰美学的百年古迹。这些建筑不仅见证了吉隆坡的开埠与沧桑,更是马来西亚多元历史的基石。
一名年轻工程师突然提出辞职,主管原以为他是嫌薪资待遇不佳,或是受不了工作压力而选择走人,没想到他给出的理由竟是“公司饮水机的热水不够热”,甚至还因此认定这家公司没有未来!事件曝光后引起不少讨论,也有人深入分析其中原因。