 更多全球网络安全资讯尽在E安全官网 www.easyaq.com
6 I5 y0 {; T3 C( |2 j6 I2 m0 x. | 近日，有研究人员报告称，一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解，AI.type是一种安卓版自定义键盘应用，由一家以色列公司开发，在全球范围内拥有接近4000万用户。 ( x* Q# v! L: [0 v
3 Y$ H9 i J2 o1 _2 B
x8 c& v1 }; x6 F 2019年7月，研究人员注意到了该应用的反常购买行为。 在经过技术分析后，研究人员发现，该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中， 最多可致使机主损失1800万美元 。 专家指出，该应用会在后台中自动运行，将设备连至广告服务，从而进行虚假购买。
: P* ~. M' e0 q, s# W6 q7 r$ T x S; o" L" {1 E' `
, U Z p3 D1 q, Q1 R# x9 F3 d 同时，研究人员注意到，尽管谷歌已将其从Google Play商店中下架，但该应用的恶意购买行为并未停止，甚至开始愈发频繁的发出恶意购买请求。 因此，专家建议已下载该应用的机主尽快将其删除。
据之前的报道，该应用此前就已多次发生安全事故： 2017年底，该应用曾经泄露了超过3000万用户的个人信息，包括用户姓名、邮箱地址和地理位置等。 此外，专家还怀疑该应用在秘密收集其用户所发出的文本内容。
) \2 @2 T( Z/ @* _ 注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读：
$ h1 I0 Z' @$ Z" f. I+ b! }8 c
3 [9 V/ l/ I* j+ _
- I! O0 _+ c- I- R8 k+ k- 地域偏见？GitLab或将禁止招聘中国公民
) t! F& f/ o$ F1 w
0 D; P0 s- H: u/ a' V) @" s7 q& z - 深度分析 | 区块链中的网络安全 （一）
( I( L h) g4 v$ C7 @& V/ Q" [, J8 U
- 俄罗斯政府将可合法切断其境内的互联网连接& Q4 [$ x( l7 H/ G& Z) @) ?
% a* ^& |' z7 p2 T1 B1 ~. L8 J
- Chrome再现零日漏洞
4 w2 X/ f( q: n" w - 美国某可再生能源发电厂遭到网络攻击
4 }+ @! W. T9 D% ^9 z* H7 J0 v
' ~' v1 ~- S* M2 F$ @2 ~% J0 X; w' \* n- r3 F* F# A
1 Z0 c5 L, H1 I▼点击“阅读原文” 查看更多精彩内容+ s! B; h2 H* y
0 a+ ~& k( c, Z4 X7 V
/ B# I. n* x! k+ Y, B1 t6 [ 喜欢记得打赏小E哦！
7 L% e8 A) S- t b5 R4 u4 u' q. m2 M, P, o6 [9 e
9 P1 W; ]7 v* ?
. x0 y4 N3 G. O$ M' ^/ Q9 \) w; o- U7 N
来源：http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
d3 A: L/ k$ P+ D免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-11-7 12:00:03
