CVE:CVE-2009-2348
CNNVD:CNNVD-200907-281
Android是Google通过Open Handset Alliance发起的项目，用于为移动设备提供完整的软件集，包括操作系统、中间件等 。
Android没有强制Manifest.permission.CAMERA和Manifest.permission.AUDIO_RECORD权限检查，远程攻击者可以通过在手机上安装应用程序绕过上述权限检查，非授权使用摄像头、话筒等资源 。
solution:Upgrade google android to a higher version than 1.5,and avoid the version 1.5