更多全球网络安全资讯尽在E安全官网 www.easyaq.com. }5 c ?4 Q% N& b2 ]
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。
! {! u* A* K1 m; w! b# ~+ j. ~/ U3 T* v: z5 z0 f
1 y. y% G! f6 s" F) _; L; R0 R
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 8 X6 A2 X; G" o) s$ i3 f
% ^, x+ V# R) H
l; R6 F+ i6 t: V& p% B 同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。
5 D7 M" b2 n, o/ N据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 9 E W% S% o' ?4 w0 G3 O
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
; O- |! |9 C7 H6 b1 Z/ o& M4 [
T n) I8 ^9 `) P7 A. F/ K5 z0 D1 |
% D7 e: e/ W: b; { Q7 [2 h- 地域偏见?GitLab或将禁止招聘中国公民
/ t$ y2 W- {5 r& {1 u) h$ p! Y( e: \! x- V
- 深度分析 | 区块链中的网络安全 (一)" p# }4 `# N) z! ]1 {0 W( h
2 t& F( a Z N2 k1 J: C
- 俄罗斯政府将可合法切断其境内的互联网连接0 O- k; m: g' U3 f- D: |) `5 G5 j
+ y9 j% j5 K' V7 j) k$ H% p - Chrome再现零日漏洞
$ D i' R V8 R+ w5 j; Y( P4 g - 美国某可再生能源发电厂遭到网络攻击
3 r5 X* s6 {7 d
$ ]1 y# W4 Z# N9 J5 \
4 j1 [' |9 {: B6 y4 {4 M
) x v6 L. _# a/ J▼点击“阅读原文” 查看更多精彩内容! W3 F6 o/ i6 W/ G) J
o- f/ _! R- s! v( v
, f: L; K) N% \9 e1 p2 p
喜欢记得打赏小E哦!7 j1 w3 d* n! }/ `% ~0 F v
, K3 w. r8 B% E0 t3 c9 p5 z, v
* |9 @0 @0 V9 f) H% B; Z7 K% ^, g: {* r4 o! p6 W
+ P8 i& g# d/ X) k7 t$ J
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=19 Y% K# J6 F: K& p# [' H
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |