更多全球网络安全资讯尽在E安全官网 www.easyaq.com
* d1 Q9 Z9 ]2 o' ^, \ 近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 T7 x) _4 I6 P$ \: d2 S3 D
: |4 O8 ?4 d5 s3 f
% |6 \: c% U6 Q! |5 X6 y9 A+ a3 A8 Q
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 ! J! O& d2 d2 ~, x' I3 P1 g
& B( ^$ f+ |2 ^! C& W( p
8 A. J$ s1 K" w6 ?1 c( y 同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。
5 p0 a. M5 H, U% h" C据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。
0 i( ~: @, Q. z& o- Q3 W 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:/ Z3 e6 K/ l- T* r
I0 E- x: h1 @3 p
+ H- u! C5 G0 o- 地域偏见?GitLab或将禁止招聘中国公民
! q9 h* T- g6 E4 y0 d z
l8 H8 |( g# G+ S# [; [$ r! ]$ @ - 深度分析 | 区块链中的网络安全 (一)
: z1 O W7 f2 w% D5 {7 k0 z+ K2 ~ B" s& \
- 俄罗斯政府将可合法切断其境内的互联网连接
* A6 i" I3 p c3 Z0 Z ?; c# Y- d8 F2 D9 i
- Chrome再现零日漏洞
( t) r+ T, m5 R. ^ - 美国某可再生能源发电厂遭到网络攻击
- p7 S8 b3 v3 l& o& p5 h 2 J: T* b# u+ B) C* \8 Y
- ?& e# h, ] D/ b, e6 D, R. @
. z5 Z" a; `+ p1 A6 {; B1 s! e▼点击“阅读原文” 查看更多精彩内容9 ?, k! X. Y0 |0 U5 N0 m5 l* G3 h
+ q- l3 s$ J& G6 Y
: @4 p5 Z/ k& Z- @( t f 喜欢记得打赏小E哦!* E' D3 V& A6 J T; S) @% f+ m
& P6 C7 R" ]; J( I4 Z* g# h# [- ~# @( V: O
) `, Z5 @( L8 [6 H3 {# D0 I
- t% _, h- @. ]% I! R7 a
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
6 s3 m6 ~1 f6 g ~2 O: D E9 g4 A S$ w免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |