更多全球网络安全资讯尽在E安全官网 www.easyaq.com n1 ?0 G4 u$ D' \" I
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。
9 s9 p, M3 _+ N8 @7 y+ I2 ~' G/ `! m* p
! D. d4 S' g( P' T
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 2 B- X4 }- z& n1 ?% w4 o5 w0 u% q2 ~
! z# O, x0 B; @4 ~, G# Y
8 B; [8 U' }/ Y! @9 n7 @
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。
) V7 s! u" G% S0 \, Z+ C& T' c据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 + j* D3 D( f+ E$ B# h
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:/ N5 b" G" }2 u- O+ k
# \$ M' v ?/ x0 Y
A7 m, G) H% r1 U$ }- 地域偏见?GitLab或将禁止招聘中国公民: G6 y- E- V+ S& Q
5 v5 t8 G7 \' w
- 深度分析 | 区块链中的网络安全 (一)8 h7 {. m3 c3 V1 G! ]/ R; H2 l' |
8 [/ B6 S; ?7 f) K T C+ R. A% A - 俄罗斯政府将可合法切断其境内的互联网连接2 W% {/ r: I9 D$ h
G4 a$ y% K$ Z" m; k
- Chrome再现零日漏洞
/ m1 L( F) Q/ ~0 X4 X9 x) Z/ Q - 美国某可再生能源发电厂遭到网络攻击# P4 i9 n' Y! o! @4 F2 b5 |5 T
( c# g+ ?; p0 T' e9 D9 S$ x, T3 I' \
4 ~% f$ Z- G; Q4 |8 A# f% y: f S* h& q% y7 g! H% K
▼点击“阅读原文” 查看更多精彩内容
8 d! `8 H. f' l: T" `4 x7 C8 z9 V7 j9 X) E
M$ Q: q$ h8 }' i G* z- @ 喜欢记得打赏小E哦!
4 C) j4 O8 N( W6 n! z0 s4 |2 Y
3 p, T. i* W0 {+ s" [
1 Z4 L( H3 s: T9 |7 s$ V# ]2 W2 C7 T5 m$ O+ z" b" p
* g, Y4 h, {4 f: i# c g! W来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
/ V$ A' J. U6 N/ n0 t T+ c: R免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |