保安漏洞!Samsung 手机有外泄您的位置风险

Samsung 手机 位置 保安漏洞

在 XDA,有人发现 Samsung 手机存在外泄您的位置风险,预载了 AccuWeather 的 Samsung 手机都会有这个保安漏洞。

您的位罝被存在系统属性
AccuWeather 本身俱有阅读 GPS 位置的权限,但 AccuWeather 会将读取到的位置资讯存放在系统属性内,其他的程式就算没有任何读取GPS 或位置的权限,亦不用Root,只要读取这个系统属性就可以知道你的位置。

恶意程式只需简单的两行指令,就可以读取这个系统属性资料。

若果曾经使用过 AccuWeather 的 Widget,你的位置资料就会被储存在系统属性,就算是移除 Widget或清除快取,这个系统属性还是会保留着。

补救方法
现阶段还未见有恶意程式利用这个保安漏洞,但为安全起见,可以在 AccuWeather Widget 内将位置手动胡乱设定至其他地区。但长远还是要待 Samsung 推出 Update 修补漏洞。

资料来源:XDA via PocketNow

👉 延伸阅读:  Samsung One UI 8.5 Beta 7 意外现身!正式版“最后一哩路”为何如此漫长?
站长精选 你可能感兴趣的 Android 密技: