更多全球网络安全资讯尽在E安全官网 www.easyaq.com
2 u, h% }7 Z+ n) k { 近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。 2 v. ~2 m) `) _
" j! E0 O$ N7 B. E! L) q5 u4 c1 [( J& k
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 . F4 o1 E* o9 t. Z
. @; n6 x9 q ]3 \ S2 u& b* b
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 # B& g( _* m9 v7 x( I# B
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。 % ^* N6 I% c l8 q3 ~' H( n+ m& m1 U+ y
 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
8 q1 o) `+ {+ x$ y8 B
# a; ]7 E1 X& ?$ B# I( `8 }4 F: J7 j9 e" E1 D0 ?
- 地域偏见?GitLab或将禁止招聘中国公民8 {- N6 O4 a, P( w/ t
8 R0 V3 ]8 o+ ]! Y - 深度分析 | 区块链中的网络安全 (一)
( K6 t8 I" Y: k0 K' |2 K4 M, B$ v- H& e7 ~- s* i
- 俄罗斯政府将可合法切断其境内的互联网连接
" U. }- h1 ^$ Q5 `1 o! _0 Z
v' [7 {- M9 u5 Y - Chrome再现零日漏洞; P) c/ }; A% k h
- 美国某可再生能源发电厂遭到网络攻击
4 w/ N1 n! ]. l8 a0 l4 s8 A# C; Y - C% M) L1 G7 O; H
8 ]/ Z4 l& f& F8 y/ `, q5 ~3 `" B7 {' E
▼点击“阅读原文” 查看更多精彩内容5 d1 U/ d. m9 y( \. U3 L! x2 ]
3 X. V5 P! t' w: t% m [ h0 a5 J& S1 v2 h
喜欢记得打赏小E哦!4 g( z7 C" j% O9 X
7 f! ^) a7 B# A; z5 y
$ c( N& z8 P8 N
3 B; B3 G/ F0 E! w( w
0 R7 M' u5 ?: z. m5 O
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1/ V9 W; Z/ d- ~, u0 O3 J) G
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |