发布时间：2019-11-21 阅读量：1300 来源: 智东西 发布人: Jane
11月20日消息，Checkmarx公司发现谷歌和三星等公司的安卓智能手机存在安全漏洞，可以借此录制视频，拍照和捕获音频，然后在未经用户许可的情况下将内容上传到远程服务器。
三星表示已经发布相关修复程序，但没有明确时间，谷歌今年7月修复了Pixel系列手机的相关问题，但是其他厂商的安卓机型仍然存在这一安全隐患。以下是外媒对相关问题报道的原文编译。
一、获取存储许可即可拍照录音
安全公司Checkmarx研究人员今年年初发现了涉及安卓摄像头应用程序的严重缺陷。他们能够创建一个概念验证（proof-of-concept）应用程序，该应用程序看起来像一个天气应用程序，只要求获得访问安卓设备存储的许可。
通常安卓手机都会防止未经用户许可的应用程序访问智能手机上的摄像头和麦克风，所以会有权限授予的过程。但是这却恰恰成为了漏洞所在。
Checkmarx创建的这个概念验证应用程序可以在未经用户明确许可的情况下使用摄像头和麦克风捕获视频和音频，它所需要做的就是获得访问设备存储的权限，这通常是大多数应用程序都需要的权限，因此很容易就被忽略了。
利用这个漏洞，研究人员说他们可以无声地拍照、录视频、录音频、检查手机是否朝下，记录通话以及通过照片中包含的GPS数据访问设备的位置，即使关闭手机屏幕或关闭应用程序，这些操作仍然可以实现。
它能够在隐身模式下运行，消除相机的快门声，并且还可以记录双向电话对话。尽管这个漏洞目前没有被滥用的消息，但目前研究人员能够将他们记录的所有内容上传到远程服务器。
二、Pixel系列以外安卓机型仍存在风险
谷歌告诉Fast Company，早在7月，它就解决了“受影响的谷歌设备”，也就是Pixel手机的问题。三星表示，“我们已经发布了修补程序，以解决这个可能会影响三星所有设备型号的漏洞”，但三星没有透露何时发布了这一修复程序。
谷歌在声明中表示“其补丁也已提供给所有合作伙伴”，但它没有透露其他制造商的任何安卓设备目前是否仍然会受到影响，也就是Pixel以外的安卓手机。不幸的是，根据Checkmarx的说法，某些设备可能仍然存在问题，
目前该问题仅限于安卓手机，苹果的iOS设备不会受到影响。
三、目前已发布检测代码
Checkmarx推测应用程序无需用户许可即可访问相机，可能与谷歌决定将相机与谷歌 Assistant配合使用的决定有关，其他制造商也可能已经实现了该功能。
外媒arstechnica目前公布了检测这一漏洞的代码，可以强制手机拍摄视频、强制手机拍照。
这种攻击类型不太可能针对绝大多数安卓用户使用。尽管如此，根据将恶意应用程序植入Google Play商店的难易程度来看，实现这种目标对于一个执着且经验丰富的黑客而言，并不难。
结语：隐私保护问题是智能手机重要关注点
随着当下智能手机的快速发展，手机的品类和功能都极大丰富。各种各样的应用程序（app）充斥着手机屏幕，给用户带来极大便利的同时，也带来了潜在的隐私风险。
许多功能都是基于用户数据作为“原料”来运作的，因此就需要有获取数据的权限，目前用户授权已经做的比较成熟，授权的类别也已经非常细致，但是上文中的漏洞正是通过伪造了权限展现形式，欺骗用户从而得到授权。
当下，用户面对这种漏洞还是相对无力的，所以各大手机厂商，尤其是系统提供商，应当将用户数据隐私保护放在首要位置，尽快解决这一问题。离开了基本的数据安全，智能也无从谈起。
原文来自：Fastcompany，macrumors，arstechnica
全球领先的传感器与功率IC解决方案供应商Allegro MicroSystems（纳斯达克：ALGM）于7月31日披露截至2025年6月27日的2025财年第一季度财务报告。数据显示，公司当季实现营业收入2.03亿美元，较去年同期大幅提升22%，创下历史同期新高。业绩增长主要源于电动汽车和工业两大核心板块的强劲需求，其中电动汽车相关产品销售额同比增长31%，工业及其他领域增速高达50%。
受强劲的人工智能（AI）需求驱动，全球存储芯片市场格局在2025年第二季度迎来历史性转折。韩国SK海力士凭借在高带宽存储器（HBM）领域的领先优势，首次超越三星电子，以21.8万亿韩元的存储业务营收问鼎全球最大存储器制造商。三星同期存储业务营收为21.2万亿韩元，同比下滑3%，退居次席。
8月1日，英伟达官网更新其800V高压直流（HVDC）电源架构关键合作伙伴名录，中国氮化镓（GaN）技术领军企业英诺赛科（Innoscience）赫然在列。英诺赛科将为英伟达革命性的Kyber机架系统提供全链路氮化镓电源解决方案，成为该名单中唯一入选的中国本土供应商。此重大突破性合作直接推动英诺赛科港股股价在消息公布当日一度飙升近64%，市场反响热烈。
全球领先的功率半导体解决方案供应商MPS（Monolithic Power Systems）于7月31日正式公布截至2025年6月30日的第二季度财务报告。数据显示，公司本季度业绩表现亮眼，多项核心指标实现显著增长，并释放出持续向好的发展信号。
贸泽电子（Mouser Electronics）于2025年8月正式推出工业自动化资源中心，为工程技术人员提供前沿技术洞察与解决方案库。该平台整合了控制系统、机器人技术及自动化软件的最新进展，旨在推动制造业向智能化、可持续化方向转型。
