Skip to content

搞英语 → 看世界

翻译英文优质信息和名人推特

Menu
  • 首页
  • 作者列表
  • 独立博客
  • 专业媒体
  • 名人推特
  • 邮件列表
  • 关于本站
Menu

Ring 修复了一个可能暴露视频片段的 Android 漏洞

Posted on 2022-08-19
环形摄像头图像可以让您了解正在发生的事情,并且在一家安全公司的实验中,它是机器学习监控的良好基础。

放大/环形摄像头图像让您了解正在发生的事情,并且在一家安全公司的实验中,它是机器学习监控的良好基础。 (信用:戒指)

据安全公司 Checkmarx 称,亚马逊悄悄但迅速地修补了其 Ring 应用程序中的一个漏洞,该漏洞可能会暴露用户的相机记录和其他数据。

Checkmarx 研究人员在一篇博客文章中写道,Ring 的 Android 应用程序下载量超过 1000 万次,它使 Android 设备上的所有其他应用程序都可以使用活动。 Ring 的com.ring.nh.deeplink.DeepLinkActivity将执行给它的任何 Web 内容,只要地址包含文本/better-neighborhoods/ 。

仅此一项并不能授予对 Ring 数据的访问权限,但 Checkmarx 能够使用 Ring 内部浏览器中的跨站点脚本漏洞将其指向授权令牌。接下来,Checkmarx 通过在 Ring 端点授权该令牌及其硬件标识符来获取会话 cookie,然后使用 Ring 的 API 提取姓名、电子邮件地址、电话号码、Ring 设备数据(包括地理位置)和保存的记录。

阅读剩余的 4 段|注释

原文: https://arstechnica.com/?p=1874519

本站文章系自动翻译,站长会周期检查,如果有不当内容,请点此留言,非常感谢。
  • Abhinav
  • Abigail Pain
  • Adam Fortuna
  • Alberto Gallego
  • Alex Wlchan
  • Anil Dash
  • Answer.AI
  • Arne Bahlo
  • Ben Carlson
  • Ben Kuhn
  • Bert Hubert
  • Big Technology
  • Bits about Money
  • Brandon Skerritt
  • Brian Krebs
  • ByteByteGo
  • Chip Huyen
  • Chips and Cheese
  • Christopher Butler
  • Colin Percival
  • Cool Infographics
  • Dan Sinker
  • David Walsh
  • Dmitry Dolzhenko
  • Dustin Curtis
  • eighty twenty
  • Elad Gil
  • Ellie Huxtable
  • Ethan Dalool
  • Ethan Marcotte
  • Exponential View
  • FAIL Blog
  • Founder Weekly
  • Geoffrey Huntley
  • Geoffrey Litt
  • Greg Mankiw
  • HeardThat Blog
  • Henrique Dias
  • Herman Martinus
  • Hypercritical
  • IEEE Spectrum
  • Investment Talk
  • Jaz
  • Jeff Geerling
  • Jonas Hietala
  • Josh Comeau
  • Lenny Rachitsky
  • Li Haoyi
  • Liz Danzico
  • Lou Plummer
  • Luke Wroblewski
  • Maggie Appleton
  • Matt Baer
  • Matt Stoller
  • Matthias Endler
  • Mert Bulan
  • Mind Matters
  • Mostly metrics
  • Naval Ravikant
  • News Letter
  • NextDraft
  • Non_Interactive
  • Not Boring
  • One Useful Thing
  • Phil Eaton
  • Product Market Fit
  • Readwise
  • ReedyBear
  • Robert Heaton
  • Rohit Patel
  • Ruben Schade
  • Sage Economics
  • Sam Altman
  • Sam Rose
  • selfh.st
  • Shtetl-Optimized
  • Simon schreibt
  • Slashdot
  • Small Good Things
  • Steph Ango
  • Stephen Wolfram
  • Steve Blank
  • Taylor Troesh
  • Telegram Blog
  • The Macro Compass
  • The Pomp Letter
  • thesephist
  • Thinking Deep & Wide
  • Tim Kellogg
  • Understanding AI
  • Wes Kao
  • 英文媒体
  • 英文推特
  • 英文独立博客
©2025 搞英语 → 看世界 | Design: Newspaperly WordPress Theme