Android 免定位权限追踪利用程序公开
热点事件持续更新
Android 免定位权限追踪利用程序公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Sploitus 聚合中公开了一款名为 Android-Passive-Location-Tracker 的利用程序，声称无需显式申请定位权限即可追踪位置。该程序滥用 CVE-2018-15835，通过 Android 广播 Intent 造成的信息泄露实现追踪。 该漏洞属于 Android 系统信息泄露问题。上述免权限追踪效果来自公开描述，尚未见独立验证。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Android-Passive-Location-Tracker：利用 CVE-2018-15835 广播 Intent 信息泄露实现免定位权限追踪
Android-Passive-Location-Tracker 是一款无需显式申请定位权限即可追踪位置的利用程序，滥用 CVE-2018-15835 通过 Android 广播 Intent 造成的信息泄露实现追踪。该漏洞属于 Android 系统信息泄露问题，利用程序已在 Sploitus 聚合中公开。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。