茄子快传发现多个安全漏洞

安全
WinterIsComing (31822)发表于 2021年02月20日 21时43分 星期六
来自部门
安全公司趋势科技报告在茄子快传中发现多个安全漏洞,而它的漏洞能导致远程代码执行。茄子快传是下载量最高的传输应用,曾跻身全球应用下载排行榜前十。它最早由联想开发,一度预装在联想手机上,后从联想独立出去。茄子快传的权限相当广,其中包括访问所有本地存储和媒体,摄像头、麦克风、通讯录、位置,甚至还可以删除应用。趋势科技称,茄子快传的漏洞能被用于泄露用户的敏感数据,以及远程执行代码。