更多全球网络安全资讯尽在E安全官网 www.easyaq.com
1 S) C# K) v: t; t 近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 - k) I! M( ?7 K5 \) v/ P* K, |. x* \6 ^
/ _; Z4 p4 u; e, D! ~$ R" T$ i* R) Y6 ^0 C$ G4 Z2 F* t
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 " \2 ]* [( N1 R8 ?5 ~" }
( C& k5 U+ Y7 ]+ r* c0 Q. [# u$ t" s& O
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 , ?2 A4 K/ \9 ]
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。
3 V# Q! y* _; w* Y: D- T 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:/ A+ j. S2 F2 Z9 H; a
" e: a8 d m. }" P' _% q& J. O5 A4 K. `& O7 }, m
- 地域偏见?GitLab或将禁止招聘中国公民
" z W- }' O* J! H4 A( B0 [3 e8 b- O- S# P
- 深度分析 | 区块链中的网络安全 (一) f4 `; |6 T9 m- V: c- l
4 j8 z* F) _; o# @) V- [" e
- 俄罗斯政府将可合法切断其境内的互联网连接0 |5 \: b4 [+ @9 j
- c) [# R1 r6 i( j7 E
- Chrome再现零日漏洞
h$ u6 [* C2 U' \ - 美国某可再生能源发电厂遭到网络攻击" ^4 T* ]" N1 I6 W
" B# _% ~# {' V& ?# F+ a8 c4 ]/ x( h* c$ L% X+ i
$ c! Q4 e, f! D0 H! j" ~▼点击“阅读原文” 查看更多精彩内容) ?8 L7 {3 d& [7 L2 k' N D
# w2 M! \( o, G+ [8 m7 Y8 |4 O
t; B$ }/ Q3 G, n( ^$ c0 s 喜欢记得打赏小E哦!' S9 V0 Q& ]; M# W }+ u( H$ j3 e
% R/ }0 B6 x1 Z- }0 F
8 a6 y1 h3 h, O `5 j: o4 b6 `# b) `6 s, M: u% K1 y
$ W0 h' \5 I+ ^6 i P
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
" \+ P- u) g; N9 l7 k3 v免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |