Android P将阻止后台应用访问你的相机、麦克风和手机

我们在《黑客新闻》上发表了数千篇文章，警告任何移动应用程序都会将你的智能手机变成窃听设备—；'Facebook正在监听你的对话、“使用智能手机传感器窃取密码”、“你的耳机可以监视你”和“发现间谍军事人员的Android恶意软件”等等。

所有这些故事都有不同的目的和目标，但有一点是相同的，即在后台运行的应用程序会秘密滥用权限'而不通知用户。

在不知情的情况下安装一个恶意应用可能会让远程攻击者在后台秘密录制音频、视频和拍照。

但是，不再是了！

为了提高用户隐私，谷歌下一版本的移动操作系统Android P显然会阻止后台闲置的应用程序访问智能手机的摄像头和麦克风。

据安卓开源项目（AOSP）提交，谷歌正在开发安卓P中的两个内置功能，以保护用户免受恶意应用程序的攻击，这些应用程序使用智能手机的摄像头或麦克风监视用户。

XDA开发人员首先发现了摄像头和麦克风更改的源代码commit，它指出，如果应用“空闲”（即在后台运行）“超过一定时间”，而不指定自己，则将无法使用麦克风或摄像头。

要做到这一点，安卓P移动操作系统将以应用程序的用户ID（UID）和8212为目标；当用户在其Android设备上下载应用程序时，分配给该应用程序的唯一ID，在卸载该应用程序之前，该ID无法更改，并且是永久性的。

Android P将密切关注应用程序的UID，并在UID空闲时阻止其以任何方式访问摄像头和麦克风。反复尝试请求访问摄像头会产生错误。

但是，使用麦克风的应用程序不会与麦克风断开，而是会”报告空数据（字节数组中的所有零），一旦进程进入活动状态，我们报告真实的麦克风数据。"

还应该注意的是，用户在使用其他应用程序时在智能手机上聊天，不必担心这些新功能，因为拨号应用程序在激活时进入了后台。

如今，广告商滥用这些功能来监听应用程序用户，而能够在后台捕获音频、视频和图像的安卓恶意软件，例如Skygofree和Lipizzan，对应用程序施加这些限制肯定会缓解安卓用户的间谍恐惧。

Android P仍在开发中，尚未命名。该公司似乎将在今年的谷歌I/O开发者大会上发布Android的下一个主要版本，大会将于5月8日至5月10日在加利福尼亚州山景城的海岸线圆形剧场举行。