更多全球网络安全资讯尽在E安全官网 www.easyaq.com, y6 _8 X* d4 g8 J1 |
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。
3 y, `: o- ~/ }0 O
8 a9 I: ~" m3 b4 Y2 s) }) m: ~) q8 ]4 ~' g+ q0 O5 r. P* a
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 3 F8 ^0 s% k, W! U
; `, u8 j. C8 f% t3 W2 o
( k2 x$ L9 }/ m" {: ?0 c
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。
* b/ G( i8 J1 k8 `% }; l9 u/ \5 B据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。
/ x2 Y% c( B8 l& W' z 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
0 V2 L8 G1 l& n* Y1 z- s2 [* v1 G7 N6 w; e
* n% q% \, c# m5 y6 Y$ r2 {8 E# r- 地域偏见?GitLab或将禁止招聘中国公民
8 o' u5 ]( R! E$ n( u" z
' S$ |9 V" U1 m2 h - 深度分析 | 区块链中的网络安全 (一)+ B0 d o. ~: j' t8 o
+ x8 j& ~* e5 Y. H0 L - 俄罗斯政府将可合法切断其境内的互联网连接) |4 c! f" U: X1 B1 n. S
. I) Y& Y* o0 [9 _. }; h1 ~2 I$ T8 I
- Chrome再现零日漏洞
/ M4 v: O+ k$ B. b; r& w2 P( H - 美国某可再生能源发电厂遭到网络攻击
% Q) B ]# k) n9 e3 r# j) Y T5 v j
7 L1 V- g8 }- M1 x- c
9 u. k2 F i9 L1 d
- M) R# J2 S+ y4 s▼点击“阅读原文” 查看更多精彩内容
X+ h7 d9 ~: _, B
% u4 d8 O) d, Q, k1 Z8 {( C8 C/ |6 B# a1 _6 Y2 v! W
喜欢记得打赏小E哦!
* |! ?) y5 g: E2 C: Y
+ P7 j+ t1 r6 Y$ N, U$ | f
# S, ^& W7 w3 V2 k
Y- Y: `. L! [
; W) F6 F* a) X. [) N3 p来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
" K- E9 x" G; s* y9 q6 ~: z) x" H, F/ g免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |