三星被曝出现漏洞,手机会随机发送照片给别人

640?wx_fmt=gif


随着手机在人们的生活中越来越密不可分,通过一部手机获得用户的隐私数据就成了很简单的事情。近期,部分搭载升降式镜头的手机,会在没有开启镜头的状况下弹出镜头,被用户认为有监控的嫌疑;此外三星部分机型也出现了漏洞,有用户表示其内置App,会再不知情的情况下,随机发送照片或短信。

 

那这些泄露隐私问题的存在,是真的系统漏洞,还是科技公司有意而为之呢?


三星手机随机发送照片或短信


先从三星谈起,最近在网络论坛Reddit上有用户抱怨,使用美国电信T-Mobile、AT&T网络,以及三星Galaxy S9、Galaxy S9 Plus、Galaxy Note 8机型的用户,手机自带的Samsung Messages,会随机发送照片或短信给通讯录上的联系人,事后却没有任何记录,很是诡异。

640?wx_fmt=png

一名Galaxy S9+的用户在Reddit上表示,他的手机在大半夜的时候,将他存储的所有照片,全部发给了父母,他强调过去完全没有用过Samsung Gallery app上的分享按键,事后也没有在手机上找到任何发送记录,只有在T-Mobile网络上可以找到蛛丝马迹;此外,也有用户抱怨部分短信会误传到其他对话框中。

 

三星发言人表示,用户遇到的这种情况是Messages App中的一个漏洞,“我们有收到关于这些情况的报告,目前技术团队正在调查,有疑虑的用户可以直接联系三星。”遇到这种情况的用户,目前有两种解决的方法,第一,在手机的设置中,关闭Samsung Message获取照片的权限,第二,不使用这款App。


升降式镜头让监控软件暴露?


随着越来越多的手机厂商推出可升降摄像头,比如Vivo NEX和OPPO Find X,似乎这款摄像头成为了监控软件漏洞的最直接的证据。

 

近期使用Vivo NEX的用户发现,当使用QQ浏览器上网时,藏在手机中的前置镜头会突然升起,因此用户认为这款App在暗中监控用户。对此,QQ团队表示,因为有些网站需要使用扫描QR Code功能,因此在安装时就会要求获取相机的使用权限,导致用户看到镜头升起的情况发生。

640?wx_fmt=png

但其他用户发现,如果使用别的浏览器,开启同一个需要扫描QR Code的网页,镜头并不会升起,对此技术团队又表示,这是由于API的漏洞所致,并强调镜头虽然升起,但没有任何拍摄或收集图片的动作,目前漏洞已经修复,用户隐私不受影响。

 

手机制造商Vivo则表示,许多App在安装时会开启摄像头获取的权限,才会有这种情况发生。“Vivo非常重视用户的隐私和信息安全,我们系统会不定期进行优化并对有这种行为的软件弹出提醒。”


镜头升起,就一定侵犯隐私吗?


大家一定都有这样的经验,在手机上安装App时,系统会要求获取一堆权限,比如读取GPS位置、联络人、摄像头等等,多数人为了使用方便会不假思索的全部同意,不过就这次Vivo NEX的事件来看,究竟是不是侵犯到隐私呢?

 

以微信等聊天软件来说,因为扫描QR Code以及拍照的需求,在安装时系统都会要求获取摄像头的权限,而App在开启时就会快速的扫描一次相机功能,也就导致了这次用户发现的镜头升起的事件,因此从广义上说,这并不算侵犯隐私甚至监控。

 

所以,一款App究竟有没有侵犯隐私,主要与其自身的功能有关,而与是否获取权限没有直接联系。随着人们越来越重视隐私,各大厂商也是时候好好与用户沟通关于隐私的界限了。

(文中图片来自网络)

640?wx_fmt=png

投稿、约访、合作,联系邮箱aiobservation@qq.com

添加微信aixiaozhijun,更多交流或进AI观察团

640?wx_fmt=gif

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/71115.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

继英伟达后,三星也遭勒索攻击,190GB数据和源代码遭泄密

3 月 6 日消息,被黑客Lapsus$ 团队攻击事件迎来了新的进展。 据显示统计,在这次网络攻击中,Lapsus$ 从英伟达获取到的数据超过 了1TB ,包括原理图、驱动程序和固件细节。 还有 71355 名员工的电子邮件地址和 NTLM 密码等敏感工作…

如何获取铁粉

忽然发现我的铁粉从100变成了540,分享下我的经验,我觉得可能是我的机器人经常互动的问题,结合自己的看法和平台大佬的想法一些进行了梳理: 在当今社交媒体时代,吸引和保留铁粉(忠实粉丝)对于个…

【改BUG】项目遇到的奇葩bug

问题 今天,我的下级代理联系我说,我们的平台,应用服务批量导入后,用户密码含有“0”的都不显示,例如密码是“07121239”但是平台只显示“7121239”,今天做了下排查,本文仅记录一下今天排查的经…

跨越语言的艺术:Weblogic序列化漏洞与IIOP协议

0x01 概述 Weblogic 的序列化漏洞主要依赖于 T3 和 IIOP 协议,这两种协议在通信交互的过程中存在如跨语言、网络传输等方面的诸多问题,会给漏洞的检测和利用带来许多不便。在白帽汇安全研究院的理念中,漏洞检测和利用是一项需要创造性的工作…

chatgpt赋能python:Python波动方程介绍:掌握物理模型与实际应用

Python波动方程介绍:掌握物理模型与实际应用 在物理学中,波动方程是一种描述波动现象的数学模型。而在工程学中,波动方程也被广泛应用于声波、电磁波和弹性波等领域。Python是一种高效且易于学习的编程语言,因此被广泛用于模拟和…

【uniapp】实现买定离手小游戏

前言 最近玩了一个小游戏,感觉挺有意思,打算放进我的小程序【自动化小助手】里面,“三张押一张,专押花姑娘!”,从三张卡牌,挑选一张,中奖后将奖励进行发放,并且创建下一…

如何写出高质量代码:特征、编程实践技巧和软件工程方法论

一、 前言 在当今的软件开发行业中,写出高质量代码是每个开发者都应该追求的目标。高质量代码不仅能提升我们自身的编程水平和工作效率,还能减少代码维护和管理的难度,为项目的长期发展奠定坚实的基础。然而,要写出高质量代码并不…

国考省考行测:细节理解,对错判断,要素查找,问什么,找什么,对比分析

国考省考行测:细节理解,对错判断,要素查找,问什么,找什么,对比分析 2022找工作是学历、能力和运气的超强结合体! 公务员特招重点就是专业技能,附带行测和申论,而常规国考省考最重要…

想去银行测试?那这套题目你必须要会

一、根据题目要求写出具体LINUX操作命令 1、分别写出一种查看主机IP地址、CPU使用率、内存使用率的命令。 ifconfig top 2、进入/wls/applogs目录,显示该目录下所有文件详细信息,并按照文件变更时间排序 cd /wls/applogs ls -lt 3、在后台运行目录下…

【银行测试】必看的四类题型:这可是最经典的一套题目了

目录:导读 一、根据题目要求写出具体LINUX操作命令 二、JMETER题目 三、根据题目要求写出具体SQL语句 四、测试案例设计题 金三银四面试面对大厂面试官提问,如何回答:花3天背完这100道软件测试面试题!银行测试的offer还不是手…

政考网:公务员考试拿不到高分,因为你的刷题姿势不对

众所周知,公务员考试竞争是十分激烈的,如果你想成功上岸,首先就要拿到一个比较优秀的笔试分值,这样你才有进行到面试的资格。但是又有很多同学经常说,自己也付出了不少的努力,为什么却拿不到高分呢。关于这…

国外国内都躲不过的面试题,到底怎么答才得分?

大家都知道的是算法面试占比高,可现在系统设计面试也避无可避! 有人问:不是SDE2才问系统设计,SDE1只考察OOD吗? 往年也许如此,但今年面试的小伙伴反馈:亚麻分别在三、四轮里出现OOD和系统设计…

长见识!居然还有程序员考公指南这种东西?

整理 | 王晓曼 出品 | 程序人生 (ID:coder _life) 最近,拼多多事件的发酵再次把互联网打工人的996推到了风口浪尖。 虽然并不是每一个猝死事件都能与“过劳”建立直接联系,但互联网行业超负荷加班处理Bug是家常便饭&am…

考研复试之考前准备(上)

文章目录 1. 写在前面的话2. 如何准备复试2.1 和同专业的师兄师姐沟通(跨校)2.2 和目标导师联系1. 写在前面的话 今年的考研初试刚结束,有人欢喜有人忧。欢喜者可能因为初试顺利而沾沾自喜,忧愁者往往因为初试不佳而沮丧失望,导致最终的结果是一致的,那就是迟迟没有进入到复…

【深圳大学】考研初试复试资料分享

给同学们送福利啦~ 提供给同学们计算机/软件工程等相关专业的各种学校的初试复试资料集合。 资料一般包含初试真题,往年学长学姐考研经验,通知,复试资料等等。 这次分享的是 深圳大学 的考研资料~ https://pan.baidu.com/s/10jSyL32Gh-C_5Wf4…

微信机器人终端1.0未来的设想就是做成telegram一样强大的机器人群体集控终端

Bot console 是本人最近研发的一款项目,目前存放在github中 Bot console未来的设想就是做成telegram一样强大的机器人群体集控终端 在自定义机器人和脚本这块可以说是自由度非常高,当然对编程技术也有一定要求,有兴趣的可以一起开发和讨论&am…

如何用GPT轻松搞定一篇毕业论文。

大家好,我是五竹。心血来潮整理了一份手册:《ChatGPT学习指南》并且将为小白们持续更新和GPT相关的资源和教程,专注于打造一部最好的GPT入门指南,欢迎大家转发、收藏、点赞支持!谨防失联! 下面&#xff0c…

chatgpt赋能python:Python搜索引擎优化:如何搜索网站内容

Python 搜索引擎优化:如何搜索网站内容 随着数字化时代的到来,人们越来越依赖搜索引擎来获取他们所需的信息。当人们在搜索引擎上搜索内容时,他们希望看到相关、有用的信息。这意味着SEO(搜索引擎优化)已经成为了一个…

类ChatGPT模型ChatGLM-b6本地部署实践

国外ChatGPT火爆持续,前一段时间百度发布“文心一言”还没有全面放开测试,这不阿里“通义千问”又悄然而至,国内大模型AI产品渐渐浮出水面。早在2022年8月份时候清华大学的对话语言模型ChatGLM-6B就发布并开源,本文简要介绍ChatGL…

chatgpt赋能python:Python如何绑定登陆和主界面

Python如何绑定登陆和主界面 Python是一种开发Web应用程序的强大语言,被广泛运用于网站开发和应用程序开发,其可扩展性和丰富的开发库使得Python成为了Web开发的首选语言之一。在Web开发中,绑定登陆和主界面是一个非常重要的步骤&#xff0c…