更多全球网络安全资讯尽在E安全官网 www.easyaq.com& J3 x, n- Q+ q. P( ~/ `
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 - G! V5 j4 A: u u, @! G8 ]
8 G, o, m4 t0 ]1 ^& j# b( V6 h- z$ u) x7 o" E/ K! Z
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。
) ~0 y! X6 ^* ?1 g" a! O4 U& _
" j6 ]# @: {; o! f; d. e. c0 y9 i3 O* J
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 / Q$ H' e" H0 l* f5 E" y2 l- _
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 . ?, x6 N) K9 U) U- a) g/ E& O0 t
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
2 [2 A( I4 V7 j4 C1 m4 a y! g
# h8 L/ E7 d0 h P G0 n4 p! p. I& q9 G2 i
- 地域偏见?GitLab或将禁止招聘中国公民7 q5 A6 D: t9 Y# b. Y
5 r0 j( {4 u4 Y5 C* y1 @: ] - 深度分析 | 区块链中的网络安全 (一)" ~9 N, D3 H1 Z) ?4 Y
6 F2 ~6 Q+ Z6 y h( L. V
- 俄罗斯政府将可合法切断其境内的互联网连接
$ O7 _1 M' c$ H9 ]6 O# U6 p4 U! C$ O& s" g r T( m+ u6 d& v
- Chrome再现零日漏洞
, R$ J1 _ U* [ - 美国某可再生能源发电厂遭到网络攻击
2 R9 a; o% d3 A! h- J 7 t* b. j# Q6 S; j& Y
5 i1 l$ S0 d1 C0 S
$ z: O: ^0 w- ?▼点击“阅读原文” 查看更多精彩内容1 a9 L0 E8 H2 B5 y. e8 I& r
) s, F! _5 y# N
" }4 I3 k$ P" ?) Z% Q 喜欢记得打赏小E哦!
3 [8 ?8 ^7 \2 t/ {) Z
0 J; }' K: o, s1 @+ a: D+ u8 K; z8 @* T
/ v$ }1 x+ E4 U( ]0 N
& |- Q0 t3 e4 e8 m* N6 _1 J0 Y来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
- D$ e' W { I w0 U1 |0 l免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |