更多全球网络安全资讯尽在E安全官网 www.easyaq.com4 _$ n1 o2 O }9 |: d2 {+ Z
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 0 R* p* h* s- J: b9 x% Y9 k
3 z( o- V- Z, ?$ V
/ V X8 B1 B! o* [( G8 {0 s
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 7 S8 p# l$ C* d
7 j/ O' G4 J* U* E6 Q) g$ v& a: K/ {; r t9 ]# q
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 3 K, U+ Q4 w- X5 Q
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 0 X+ {; J1 s# E; X7 B6 t* C. }/ E- C
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:3 o0 \" o+ h, o8 V* P, p l$ s
! ?4 Q, Z; f; P0 [8 V0 O9 Q7 Q, o7 Q* ?( i S3 s( H
- 地域偏见?GitLab或将禁止招聘中国公民
( d% T; \8 U+ t9 V/ Q& f/ o9 j$ `" m
- 深度分析 | 区块链中的网络安全 (一)- ~2 a4 Q4 ^5 a+ Z4 ]- Z
) h8 ~! q1 f) P' \& w& Y4 K3 u
- 俄罗斯政府将可合法切断其境内的互联网连接# }/ e5 k3 O p3 @* a4 t
! ~4 F8 l- m, ~' G( ?2 d8 l' g4 C - Chrome再现零日漏洞0 k6 c% T! C/ h$ q
- 美国某可再生能源发电厂遭到网络攻击$ B7 C- L# o7 d$ B- t0 o ?
' ?' m1 z: p. Z# L& {/ [$ E
% u: v M$ y- p' U6 g9 b4 z
5 a4 R1 J; z( {1 n- n% g7 w▼点击“阅读原文” 查看更多精彩内容- p3 I3 K2 I0 ]
. P* q7 k+ u, r) z* j
v: ^- l9 O6 q9 ^5 \2 _: D
喜欢记得打赏小E哦!
9 `* O+ x/ H# `+ g& Y% G
* K" I2 p7 V: m8 Y- ~+ }' c3 s9 e" m
- g i, m/ h) Z( E
/ b! X0 |6 R+ w$ n来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=10 e. A: T" q7 x5 C. J' F# F
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |