由 dawei 11月20日，安全公司Checkmarx日前发现Google以及三星手机的相机 App存有一个漏洞，不法分子能够利用该漏洞在使者不知情的情况下，偷拍影片、照片、录音，甚至传送到云端服务器。目前三星与Google方面都已经修复此漏洞，但其他厂商的相机App仍有可能暴露在此危险之下。
据了解，被发现的Android相机程序漏洞会在不需要取得使用者明确授权许可，在只获得存取储存空间权限的情况下，就额外获得可以使用麦克风以及摄影镜头的权限。运用上述相机漏洞开发的应用程序，可以在手机屏幕关闭的情况下拍摄照片、录影、获得手机的定位，消除快门声音，甚至可以录制双向语音通话，还可以通过距离传感器感应到手机屏幕是否朝下。
针对上述提出严重相机漏洞，Google回应称他们已经在7月的安全修补程序中修复了这个漏洞，三星也修复了该漏洞，只是时间点并不明确。Google表示“我们很感谢Checkmarx让我们注意到这一点，并且向Google以及Android合作伙伴披露了相关消息。这个问题已经在受影响的Google设备中获得解决，我们在2019年7月对Google相机应用进行了更新，并且向所有合作伙伴提供的一个安全修补程序。”