更多全球网络安全资讯尽在E安全官网 www.easyaq.com! E) P/ g3 h# V4 E) X9 a1 a2 J7 [8 k
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 4 A! V4 g/ B$ J* \
- j E3 u" w- O/ V
! X; i. z5 O6 _. M, X 2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 : \$ j- N- `6 ?2 j4 D6 y! Q
' D+ K, y9 d6 I% o5 S* Z# L6 v) p0 r* {8 c! Z
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 / v/ _" O% a6 m. H9 A8 S7 d
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。
! M3 Y5 Z1 S+ d 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
& I# i. R: S9 t; G) M. F C$ q' q; \
) {4 ?6 k- i" o+ z. o$ s- 地域偏见?GitLab或将禁止招聘中国公民) N6 i# W. n; U3 O% F* A
: V2 U p3 F5 @+ D
- 深度分析 | 区块链中的网络安全 (一)
. t: ]1 L- I2 x4 Y7 u0 @3 J R, H& E' I7 L5 r
- 俄罗斯政府将可合法切断其境内的互联网连接
( \9 D: C) l* |' o: ^# g& D
% V( |% j! R6 v - Chrome再现零日漏洞8 G' Z2 D& Q* |/ ?
- 美国某可再生能源发电厂遭到网络攻击
2 _& `1 S. W4 s- w: }- a7 d 8 l' M; W+ q8 G0 S2 @# p' |
0 `$ p- U* i5 n
" S0 U" T+ v P! m0 ]▼点击“阅读原文” 查看更多精彩内容
7 t+ U) l, N( y$ z7 Y% Q0 I. T2 T* I4 |# W3 k; f6 O& K4 _1 E
, g$ V' l6 O8 d$ U3 k G# N- F 喜欢记得打赏小E哦!1 C9 u, V& [5 t& J. o# D ^6 p3 F
( W& {3 ]" x: U, J5 ]9 v
7 V% u) ]$ G; W1 a0 E. ~) ^) c
' l5 D# K! Q5 I; Y- B
- P3 _% X/ q& p4 K
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1( J2 j( T P# j4 m9 C* z
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |