安卓手机又遭殃了，平安公司Checkmarx发现，安卓系统存在一个破绽，让歹意应用无需用户答应就能录制视频、拍摄照片和捕获音频，并将内容上传到远程效劳器。
Android本应阻止应用在未经用户答应的状况下访问智能手机摄像头和麦克风，但这个破绽能让应用无需取得用户的明白答应，只需取得访问设备存储空间的权限，即可运用摄像头和麦克风来捕获视频和音频，而这通常是大多数应用请求取得的权限。
为了考证事情的真实性，Checkmarx制造了一个相似应用，外表上看起来像是个天气应用，但实践上在后台搜集大量数据。测试发现，即便手机屏幕或应用途于关闭状态，这个应用也能够拍摄照片和录制视频，还能够访问照片中的位置数据，以至是监听你的电环。
关于上述问题，谷歌表示：“我们很感激Checkmarx让我们留意到这一点，并与谷歌和Android的协作同伴谐和披露了相关音讯。这个问题曾经在受影响的谷歌设备上得到处理，我们在2019年7月对谷歌相机应用停止了Play Store更新。我们还已向一切协作同伴提供了一个补丁。”
依据Checkmarx的说法，谷歌表示其他厂商的Android手机也可能遭到攻击，但尚未披露详细的制造商和手机型号。