更多全球网络安全资讯尽在E安全官网 www.easyaq.com
2 J: X) E" t" c 近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。
: c# G4 v6 R! V# N) i/ D- _
' ^1 u- l! U! ~1 Z
8 {2 K& W2 q4 a' T 2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 , Q6 y1 m1 j+ @* s) y$ b6 v5 A. o
7 [; z4 ` i' E A) |
N2 T9 x* V4 Y3 ?2 k 同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 " i+ g3 q4 d/ V* Q. Y; I/ D* u
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 3 \5 j# F. m/ _2 G* O' e* Q
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
" G- L* D+ F4 l1 V2 O
& a/ h- X) X" D, y
( L- D" t9 `4 t! y A: a- 地域偏见?GitLab或将禁止招聘中国公民
6 f. ?; `9 r7 H$ q+ H( g
% Q: C2 C* u" f, A. p: r - 深度分析 | 区块链中的网络安全 (一)$ K2 Y; h+ o9 G; a M5 B
3 C+ }4 Z' p. f8 A D E) g0 e
- 俄罗斯政府将可合法切断其境内的互联网连接% A, C/ J D7 n+ A' ?' X( z+ i
4 p& {0 a( k4 `- m ]$ R8 C5 K, R
- Chrome再现零日漏洞
3 P4 w5 h( y6 `( r2 J - 美国某可再生能源发电厂遭到网络攻击& _3 j: F4 P1 ~ N
0 s0 o4 t4 @5 S, u' K% h3 b* c' @6 b3 K) ~$ X
& o& q$ z' J9 u6 }
▼点击“阅读原文” 查看更多精彩内容
4 {% I1 H c5 E0 ~3 q% k6 k. U5 p6 F- Y2 ?7 A
6 a! p$ X; I7 h: G6 O6 ~: O% ?
喜欢记得打赏小E哦!
9 J* H/ T {" n' \+ ~, b6 N; D# F9 r0 t6 m
3 H7 p1 y$ t- m: p" j5 T/ I: U& p; Z8 ]; @# U
% l) ^0 l) L6 ^
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
+ H9 g- o- ]# _$ x8 z6 Z免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |