更多全球网络安全资讯尽在E安全官网 www.easyaq.com
V y$ b7 U: @; B# d7 J' h1 @ 近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 ! @8 Z/ v; V4 v0 ~2 T, _$ G
" D/ V3 [- ~% R- J$ H5 {: P- _0 r" n9 n
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。
$ U2 D/ c( V: _) ?8 @1 F9 ~8 W1 y1 x9 H. L3 J7 ]
( l$ r8 g9 i4 k6 [- r' G
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 ' x9 P6 @ o, g! t2 j& w1 i
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 , }) p7 `! O* c# t
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
# V2 a J: d: k3 H# R
3 r; |) z4 r: h0 t& k
8 K: ^1 N" v3 f# ^1 Y0 L3 J' i- 地域偏见?GitLab或将禁止招聘中国公民4 R) ?7 c; l4 P/ [) f1 ]
5 q v2 U$ ?" T$ b. p8 z - 深度分析 | 区块链中的网络安全 (一)/ Y- y# p) `6 a2 M9 \7 A- r E
6 ]) a2 D0 X# p E4 L
- 俄罗斯政府将可合法切断其境内的互联网连接3 m9 U b1 t0 \0 g
}4 O: |9 B' w$ K0 R( i8 n
- Chrome再现零日漏洞
- ^' j; D9 ^( d( k i8 j7 [' S! ~ - 美国某可再生能源发电厂遭到网络攻击6 d- R! V5 [& t4 ?
% g* R4 k% o; [8 _0 @/ c$ K
8 ]# d" G2 v- G& R2 O# ^
1 K2 [' p8 ?+ y& h0 j6 P2 `▼点击“阅读原文” 查看更多精彩内容
& x' B# {) I* Y3 o" F5 a1 r. E& I
0 e" n# ?- B1 W6 k/ I
- g" ~! X) _9 M" |& G& s9 d: D q 喜欢记得打赏小E哦!7 F" T4 \0 O: e3 C: Y0 G$ z4 b7 R9 Z: Z
% ~1 n7 g4 o* Y
! r) i. E% Z( ~5 {! \: n& }: C& ~ ~
; G, }9 B( s5 d5 n
* z; u+ `5 c3 P! g( v来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1. H* s2 M% }9 o6 J
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |