更多全球网络安全资讯尽在E安全官网 www.easyaq.com8 |1 ?7 S" S# R& o: M
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 5 ?9 r$ E: m$ o
* H8 Y; `2 F# N) D0 D/ B9 R% c" p" m6 O% L5 `( `( i0 ~
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。
- [3 e! _- a( ^. v
% \/ R$ N* }: I c
+ _ f+ ?& w: s b) w' R3 R" P 同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。
% v8 m3 G+ A$ e$ N- U据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 & W. a( b1 N0 w/ S' H
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:& }3 S3 g' Q7 j
$ W, Q! O; g) k, F: i/ J, V
' _3 J& @+ E; C- X
- 地域偏见?GitLab或将禁止招聘中国公民# a& C. J( s! `& E6 ~& B
' \' u' I# ?- Y - 深度分析 | 区块链中的网络安全 (一)
3 ?+ h+ _) t- s4 ~+ b
2 D5 y/ h3 D5 I. u; T# q - 俄罗斯政府将可合法切断其境内的互联网连接$ \& A5 v2 q% I! U5 g* n
, Y" l, B7 W( C- o9 R# Z
- Chrome再现零日漏洞
( C/ y# y: E& W - 美国某可再生能源发电厂遭到网络攻击
5 _ S" C& I5 i! c
# _8 y( Y# S! E& l6 Z% o( Q, k/ p& f4 |0 V5 f$ M7 ]
2 i; N$ ~" E& r1 u$ V▼点击“阅读原文” 查看更多精彩内容
% k- j* x5 l6 d, _# N' K, y) y3 }1 [" d
; g/ H/ U( c$ F1 F 喜欢记得打赏小E哦!
# ^" b! d) p& W7 w- P' d0 S: e# s: ~1 I" E8 O
: v, R& C9 y! { g) s( Z8 c% Z. ?. T1 C1 q* z8 k
6 ]0 y; z4 Q) Q/ `$ Z. {( l" h- Z来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
" l! S5 h; ^4 g4 {0 O {7 ~( T免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |