11月21日消息，根據外媒GSMArena報道，一組安全研究人員找到了一種通過訪問手機存儲空間就可以繞過Android權限的方法。也就是說，通過這個漏洞，攻擊者就可以控制用戶手機中的應用程序，在不需要獲取用戶同意的情況下就可以拍攝照片或錄制視頻。

根據GSMArena的信息來源，我們找到了checkmarx這個網站，通過它的清楚講述，我們可以為您解釋攻擊者如何通過Android相機監視你的生活。

眾所周知，Android相機通常會將照片、視頻存放在SD卡上，因為照片和視頻涉及到用戶隱私，所以一般情況下，訪問SD卡需要特殊權限——存儲權限，而存儲權限非常廣泛，很多應用程序都需要使用這個權限，有一些流氓應用程序可以在沒有特定相機權限的情況下拍攝照片和視頻，甚至可以訪問手機用戶的GPS位置。

幸運的是，checkmarx將這一漏洞告訴了谷歌及三星，目前這一漏洞已經被解決。谷歌稱，已經通過Google Play商店更新了補丁，所有的合作伙伴都可以使用此補丁改善漏洞。

本文編輯：劉艷