警惕!黑客可利用应用程序窃听你的语音通话……

牙雅

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
0 a' ]: ^9 E! b! u       据外媒报道，近日谷歌Project Zero的研究人员披露，安卓版Signal messaging应用中出现了一处逻辑漏洞。该漏洞允许黑客在受害者不知情的情况下命令其设备接听音频通话，致使受害者设备自动打开麦克风，从而允许黑客进行窃听。
3 k1 y. b7 t$ o) u5 i2 X+ y" J

, x/ T0 v) ~4 t; S7 `, r0 V0 ~       据悉，该应用可在两种情况打开麦克风：一、被呼叫用户接听音频通话；二、被呼叫的用户向对方发送连接信息，表示接受通话。而黑客在对该应用进行修改后，可使被呼叫用户设备自动发出连接信息，从而操纵应用打开设备的麦克风。


+ I# p9 g) \" s* t- ^% `5 P

1 R6 G- U1 N; L* T1 _4 i3 T      目前，该应用的开发者已发布相关安全更新，并建议用户尽快进行安装。

6 Y! h3 ~1 r, C* K8 r/ I* F$ `* r9 r

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：

6 l( F% ^3 l( J; W7 z

3 }( {& s1 a8 W$ U5 K' x
• 福昕PDF阅读器被曝出8个漏洞
  ) v4 K, ?" s/ b
• 美国国安全局新建网络安全机构，凸显网络安全重要性
  
  
• 安卓系统曝出零日漏洞，将影响多款知名品牌手机
  - ~, R8 }% [% h. o# e: s
• 研究人员分析Minerva攻击
  & _0 g2 k+ C! `- b
  
• 国庆献礼 | 网络安全普及知识视频之恶意软件的实用分析工具（五）
  
• 超过2000万条俄罗斯公民纳税记录恐遭泄露
  # C6 J: q, z' B3 ?$ |) S
• 国庆献礼| 网络安全普及知识视频之恶意软件的实用分析工具（四）
  9 G* k7 M. E- A2 A$ s# F( N

) Z: [5 @8 a& L7 ~. G

6 K$ ]0 J3 W( r1 D6 d+ P' K: _▼点击“阅读原文” 查看更多精彩内容
" |& q# {: c9 d$ s# S- o
# o5 i2 M+ r4 X
喜欢记得打赏小E哦！


2 I4 p7 w1 ]7 s" J, \* L来源：http://mp.weixin.qq.com/s?src=11&timestamp=1570503604&ver=1899&signature=FF5yrhVdTP9SzEgsxWwDbEOP3oZwWhQHiAju*OtWtYG2MF-JBX8sDnixmhura88MqyEzwpMz1DwwK*BMV9ujRwD*eiLQjbRK7vgytgx-pQc5zfHRVgyv8bc4QPY0j-9E&new=1
7 Z$ v8 |2 l% B免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！