警惕!黑客可利用应用程序窃听你的语音通话……

牙雅

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
       据外媒报道，近日谷歌Project Zero的研究人员披露，安卓版Signal messaging应用中出现了一处逻辑漏洞。该漏洞允许黑客在受害者不知情的情况下命令其设备接听音频通话，致使受害者设备自动打开麦克风，从而允许黑客进行窃听。
4 M: Q3 O" n& C2 v! G

* f, ~9 C1 X3 f* J. v. F2 U; N       据悉，该应用可在两种情况打开麦克风：一、被呼叫用户接听音频通话；二、被呼叫的用户向对方发送连接信息，表示接受通话。而黑客在对该应用进行修改后，可使被呼叫用户设备自动发出连接信息，从而操纵应用打开设备的麦克风。

& g' R: ]4 Z, q$ F

' D) Z6 g8 X! w* e& y

+ J' ^( a7 F+ [3 `: F% _      目前，该应用的开发者已发布相关安全更新，并建议用户尽快进行安装。
: v: ~' g, F) u6 a/ R/ Z

4 v5 s& P7 _$ w$ t% _$ ?5 H$ H

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：

; e  L5 A# N# ]) m+ r

* y% g4 T* @1 n2 F
• 福昕PDF阅读器被曝出8个漏洞
  1 D: o/ D: I9 ]" q$ f) z* i
• 美国国安全局新建网络安全机构，凸显网络安全重要性
  - I* p9 k& Q  `6 a# p
  - h% G# J* M3 L
• 安卓系统曝出零日漏洞，将影响多款知名品牌手机
  2 _9 Z, \# q8 v/ j9 p  A
• 研究人员分析Minerva攻击
  
  4 @' l5 b7 q5 V2 `6 S
• 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）
  - h# s  E2 X! O  d- [
• 超过2000万条俄罗斯公民纳税记录恐遭泄露
  
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）
  " p# F1 D% [! V. B4 V' F# O. y

+ i0 O: }# y7 W" G
( \  ?2 K, Y* z9 y3 d# w5 y
5 C& G0 R4 ~7 u+ K▼点击“阅读原文” 查看更多精彩内容
) A! |9 I( J% T; N7 q
" R0 e6 Y! ]+ M
喜欢记得打赏小E哦！


来源：http://mp.weixin.qq.com/s?src=11&timestamp=1570503604&ver=1899&signature=FF5yrhVdTP9SzEgsxWwDbEOP3oZwWhQHiAju*OtWtYG2MF-JBX8sDnixmhura88MqyEzwpMz1DwwK*BMV9ujRwD*eiLQjbRK7vgytgx-pQc5zfHRVgyv8bc4QPY0j-9E&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！