发布时间：2019-11-21 阅读量：1211 来源: 智东西 发布人: Jane
11月20日消息，Checkmarx公司发现谷歌和三星等公司的安卓智能手机存在安全漏洞，可以借此录制视频，拍照和捕获音频，然后在未经用户许可的情况下将内容上传到远程服务器。
三星表示已经发布相关修复程序，但没有明确时间，谷歌今年7月修复了Pixel系列手机的相关问题，但是其他厂商的安卓机型仍然存在这一安全隐患。以下是外媒对相关问题报道的原文编译。
一、获取存储许可即可拍照录音
安全公司Checkmarx研究人员今年年初发现了涉及安卓摄像头应用程序的严重缺陷。他们能够创建一个概念验证（proof-of-concept）应用程序，该应用程序看起来像一个天气应用程序，只要求获得访问安卓设备存储的许可。
通常安卓手机都会防止未经用户许可的应用程序访问智能手机上的摄像头和麦克风，所以会有权限授予的过程。但是这却恰恰成为了漏洞所在。
Checkmarx创建的这个概念验证应用程序可以在未经用户明确许可的情况下使用摄像头和麦克风捕获视频和音频，它所需要做的就是获得访问设备存储的权限，这通常是大多数应用程序都需要的权限，因此很容易就被忽略了。
利用这个漏洞，研究人员说他们可以无声地拍照、录视频、录音频、检查手机是否朝下，记录通话以及通过照片中包含的GPS数据访问设备的位置，即使关闭手机屏幕或关闭应用程序，这些操作仍然可以实现。
它能够在隐身模式下运行，消除相机的快门声，并且还可以记录双向电话对话。尽管这个漏洞目前没有被滥用的消息，但目前研究人员能够将他们记录的所有内容上传到远程服务器。
二、Pixel系列以外安卓机型仍存在风险
谷歌告诉Fast Company，早在7月，它就解决了“受影响的谷歌设备”，也就是Pixel手机的问题。三星表示，“我们已经发布了修补程序，以解决这个可能会影响三星所有设备型号的漏洞”，但三星没有透露何时发布了这一修复程序。
谷歌在声明中表示“其补丁也已提供给所有合作伙伴”，但它没有透露其他制造商的任何安卓设备目前是否仍然会受到影响，也就是Pixel以外的安卓手机。不幸的是，根据Checkmarx的说法，某些设备可能仍然存在问题，
目前该问题仅限于安卓手机，苹果的iOS设备不会受到影响。
三、目前已发布检测代码
Checkmarx推测应用程序无需用户许可即可访问相机，可能与谷歌决定将相机与谷歌 Assistant配合使用的决定有关，其他制造商也可能已经实现了该功能。
外媒arstechnica目前公布了检测这一漏洞的代码，可以强制手机拍摄视频、强制手机拍照。
这种攻击类型不太可能针对绝大多数安卓用户使用。尽管如此，根据将恶意应用程序植入Google Play商店的难易程度来看，实现这种目标对于一个执着且经验丰富的黑客而言，并不难。
结语：隐私保护问题是智能手机重要关注点
随着当下智能手机的快速发展，手机的品类和功能都极大丰富。各种各样的应用程序（app）充斥着手机屏幕，给用户带来极大便利的同时，也带来了潜在的隐私风险。
许多功能都是基于用户数据作为“原料”来运作的，因此就需要有获取数据的权限，目前用户授权已经做的比较成熟，授权的类别也已经非常细致，但是上文中的漏洞正是通过伪造了权限展现形式，欺骗用户从而得到授权。
当下，用户面对这种漏洞还是相对无力的，所以各大手机厂商，尤其是系统提供商，应当将用户数据隐私保护放在首要位置，尽快解决这一问题。离开了基本的数据安全，智能也无从谈起。
原文来自：Fastcompany，macrumors，arstechnica
在万物互联与智能化浪潮席卷全球的今天，新唐科技以颠覆性创新奏响行业强音。4月25日，这场历时10天、横跨七城的科技盛宴在深圳迎来高潮，以"创新驱动AI、新能源与车用科技"为主题，汇聚全球顶尖行业领袖，首次公开七大核心产品矩阵，展现从芯片设计到智能生态的全链条创新能力，为半导体产业转型升级注入新动能。
在2025年北美技术研讨会上，台积电正式宣布其A14（1.4nm）工艺将于2028年量产，并明确表示无需依赖ASML最新一代High NA EUV光刻机。这一决策背后，折射出全球半导体巨头在技术路线、成本控制和市场竞争中的深层博弈。
随着AIoT技术的快速落地，智能设备对高性能、低功耗嵌入式硬件的需求持续攀升。华北工控推出的EMB-3128嵌入式主板，搭载Intel® Alder Lake-N系列及Core™ i3-N305处理器，以高能效比设计、工业级可靠性及丰富的接口配置，成为轻量级边缘AI计算的理想选择。该主板支持DDR5内存、多模态扩展接口及宽温运行环境，可广泛应用于智能家居、工业自动化、智慧零售等场景，助力产业智能化升级。
作为全球半导体沉积设备领域的龙头企业，荷兰ASM国际（ASMI）近日发布2024年第一季度财报，展现强劲增长动能。财报显示，公司当季新增订单额达8.34亿欧元（按固定汇率计算），同比增长14%，显著超出市场预期的8.08亿欧元。这一表现主要受益于人工智能芯片制造设备需求激增与中国市场的战略性突破，同时反映出半导体产业技术迭代与地缘经济博弈的双重影响。
随着汽车智能化加速，车载摄像头、激光雷达、显示屏等传感器数量激增，数据传输带宽需求呈指数级增长。传统国际厂商基于私有协议（如TI的FPD-Link、ADI的GMSL）垄断车载SerDes市场，导致车企供应链弹性不足、成本高企。2025年4月，纳芯微电子发布基于HSMT公有协议的全链路国产化SerDes芯片组（NLS9116加串器与NLS9246解串器），通过协议解耦、性能优化与供应链自主可控，为ADAS、智能座舱等场景提供高性价比解决方案，标志着国产车规级芯片从“跟跑”迈向“并跑” 。
