大数跨境
0
0

音乐识别软件Shazam监听用户?!

音乐识别软件Shazam监听用户?! 代码卫士
2016-11-16
0
导读:音乐识别软件Shazam的Mac版本即使是在被关闭的情况下也会让设备的麦克风处于打开状态。虽然看似并非在监控用户,但这种行为却引发安全担忧。



音乐识别软件Shazam的Mac版本即使是在被关闭的情况下也会让设备的麦克风处于打开状态。虽然看似并非在监控用户,但这种行为却引发安全担忧。


Synack研究主管Patrick Wardle最近告警称恶意软件能够通过设备的摄像头和麦克风监控Mac OS X用户,方法是粘在使用这些功能的合法app上如FaceTime和Skype。


为了帮助人们不受攻击,Wardle开发了一款名为OverSight的工具,它会在摄像头和麦克风被打开时告警用户,并且允许用户阻止这些进程。其中一名用户发现Shazam小工具即使在Shazam被关闭时仍然会将麦克风打开。Wardle逆向工程后证实,虽然被关闭,但Shazam仍然会持续记录,不过当被禁用时,Shazam并不会处理音频数据。


Wardle认为恶意软件能够利用这个功能在不启动录音的情况下从麦克风中捕获音频数据。Shazam开发人员并不认为这是一个严重的安全风险,不过承诺会在几天之内解决。Shazam公司表示并不会记录任何东西,它访问设备麦克风的目的是获取声波子集的指纹跟Shazam数据库匹配,随后就会将指纹删除。


【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 1774
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读32
粉丝0
内容1.8k