消费资讯

当前位置/ 首页/ 玩乐论坛/消费资讯/ 正文

AccuWeather会自动被授予访问您的GPS设置的权限

XDA认可的开发人员pedrodh最近在运行AccuWeather的三星设备中发现了一个漏洞,并开发了一个用于演示的应用程序。该应用程序可以使用两行代码来轮询您的位置,而无需授予任何权限,甚至不授予超级用户权限。作为系统应用程序,AccuWeather会自动被授予访问您的GPS设置的权限。有两种方法可以避免泄露您的位置。在AccuWeather设置下,您可以手动设置位置。开发商推荐中国一些偏远的村庄。当然,除非您住在偏远的中国村庄。第二种方法是获得对Samsung设备的root访问权,然后完全删除小部件。

如果您要创建自己的应用程序,则开发人员可以提供这两行代码,也可以使用他的代码。希望该演示足以提醒不那么热情的三星用户注意他们的脆弱之处。

最初由pedrodh发布

这个问题比我首先要严重得多,因为您只需要在启动器上安装一次小部件,并且从启动器上进行远程控制时,即使在重新启动或什至重新启动时,该信息也会保留在系统信息中。如果清除窗口小部件的数据和缓存(非常吓人:S)。有时(我还不知道为什么会这样)信息永远消失了,但前提是您的启动器上没有此小部件!

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。