android用户：现在就来看看一个流氓应用是否可以控制你手机的摄像头

根据Checkmarx安全研究人员的调查，一些Android设备可能存在未修补的安全漏洞，应用程序可以在你不知情的情况下使用设备的摄像头和麦克风来记录你。...

根据Checkmarx安全研究人员的调查，一些Android设备可能存在未修补的安全漏洞，应用程序可以在你不知情的情况下使用设备的摄像头和麦克风来记录你。

谢天谢地，到目前为止还没有关于利用这个漏洞的攻击的报道。不过，Checkmarx的研究人员还是能够成功地创建和执行可以远程记录电话通话的命令；拍摄照片、视频和音频；从照片中获取GPS元数据；甚至可以检查**是否正面朝下，这意味着黑客有朝一日可能会为运行未修补版本的设备默认摄像头应用程序的设备**自己的智能攻击。

谷歌和三星今年早些时候发布了受影响智能**的补丁，但Checkmarx的报告显示，许多其他Android智能**可能仍会受到影响。幸运的是，有一些方法可以检查您的设备是否已修补。

检查像素**上的错误

Pay attention to the “Last Updated” date

Pixel用户可以轻松地检查修补程序：只需打开设备的设置，然后转到Apps&amp；即可；通知&gt；查看所有应用程序&gt；摄像头&gt；高级&gt；应用程序详细信息以打开应用程序的Google Play商店页面。如果该应用程序自2019年7月以来一直在更新，那么你就没有问题了。

检查其他android设备上的错误（手动）

如果你不确定你的智能**的**商是否已经发布了一个更新你的**的摄像头应用程序来修复这个错误，一种方法是尝试自己开发这个错误（这是由Ars Technica负责的）。

您需要：

一台PC机（它可以在Windows、Mac和Linux上工作）。
你的Android设备。
连接它们的USB电缆。

一旦你有了这些材料，你需要做的是：

首先，您需要在您的PC上安装和配置ADB工具。安装您电脑操作系统的ADB所需的所有文件和说明都可以在XDA开发人员论坛上找到。
安装和配置ADB后，使用USB电缆将Android****PC。接下来，我们将尝试使用代码强制**在不访问**的摄像头应用程序的情况下拍摄视频和照片。
打开电脑的命令终端。在Windows上：按“Windows Key+R”，然后键入“cmd”并点击“run”。在Mac上：按“Command+Space”打开查找程序，然后键入“Terminal”，双击终端图标以运行。
在命令提示窗口中，一次运行以下命令：

adb shell am启动活动-ncom.google.android.GoogleCamera/com.android.camera.CameraActivity-ezextra\u turn\u screen\u on true-a android.media.action.VIDEO\u camera-ezandroid.intent.extra.USE\u FRONT\u camera true

然后：

adb shell am start activity-ncom.google.android.GoogleCamera/com.android.CameraActivity-ezextra_uTurn_uscreen_uon true-a android.media.action.state\u IMAGE\u camer-ez android.intent.extra.USE炣FRONT_ucamera true-eiandroid.intent.ext.TIMER\u持续时间\u SECONDS 3

打开**的摄像头应用程序，然后转到照片/视频库，检查命令是否有效。如果您发现新的照片或视频，则该错误会出现在您的设备上。

如果您已经有一段时间没有更新设备的摄像头应用程序，请尝试通过Google Play商店检查更新。安装了可用于**默认照相/摄像机应用程序的任何软件后，请再次尝试上述命令。如果它们仍然有效，您应该尽快向设备**商报告问题。此外，请远离未知的摄像头、视频或录音应用程序，因为这是黑客最有可能将恶意代码滑入您的设备并拍摄几张照片的方法。