更多全球网络安全资讯尽在E安全官网 www.easyaq.com: V; B0 Z5 {3 g3 }% f
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 8 V2 y' W, Z3 Q) B
1 A/ A, e$ z3 ?; U- f( ?
4 H; D0 X* D+ V: r& @- @ 2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 ; X. A+ x3 h' q( E
% V6 V0 w4 F! A. V; b* a0 ]+ ]5 m G% \" W( r0 f
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 8 V" W8 G: r# p$ h
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 ; G- _# @3 R1 n0 I8 Q% `7 e
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
7 R" P$ o2 e6 V+ e3 D, R% R
: s+ R5 _1 ?" y" ?1 p0 a# \# E
; i4 A- A/ ^5 T" s, B8 C" P- 地域偏见?GitLab或将禁止招聘中国公民% r2 l4 `' w+ h8 `8 D
5 W- E% D; ~0 X4 t& x a( k8 F* Z - 深度分析 | 区块链中的网络安全 (一)
f' [+ E' C5 d1 O/ V) N9 T2 e( G6 @; z0 ]' d$ A- \9 n, c7 r
- 俄罗斯政府将可合法切断其境内的互联网连接
a/ ]" l/ o, ]( h! Y
8 `. V, [+ w( ^4 N3 D+ E; e - Chrome再现零日漏洞
, p6 ?/ Y, B, ?" N" k - 美国某可再生能源发电厂遭到网络攻击1 H$ a: S+ m& Q
" j8 B4 \" ^8 C8 s8 J
3 q+ o: S. b$ b- l
9 h7 y; j- I- f
▼点击“阅读原文” 查看更多精彩内容# d& U* l( J, b: l
4 t. C; V& E( |
) ~* I) T0 ]8 h. L8 ]9 H& T& i8 s 喜欢记得打赏小E哦!
* N) q0 L, z1 T
7 h' P% f, H% Q+ r m8 F( E, X* t; g! r2 m1 W
+ U1 ]8 e3 C- \7 K1 Y5 ^
+ x9 T: K6 S* d& x2 J d! z( }来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
% ]& f) S; ?7 b; k! |. \+ V% j5 ~免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |