更多全球网络安全资讯尽在E安全官网 www.easyaq.com
/ n f P; A/ u+ \ 近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。
J i1 {9 t% @. H9 T. }; ~4 l3 G* S* c4 D( y' w+ s2 j
8 i! Z0 r8 P6 }* U6 J. U. J6 F/ i 2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。 ( l6 u+ k2 `/ `. S1 x5 f
" u! O9 B( ?& L6 f- s
' M$ Y; R& `5 |% T4 o" _) ^: Q/ |
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。 ( U! w; E% ?% V) U' l
据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。
3 b4 y2 C! m+ h( E, a# `0 e 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
! V: n! O' F. s3 |! a' p* C+ t) o. C1 e+ n3 x$ V
8 ]9 A4 E' o5 }" f% p
- 地域偏见?GitLab或将禁止招聘中国公民
# G, M$ b( j. R' |; f2 @& _' S: g E' Z( D. N i+ V o" z
- 深度分析 | 区块链中的网络安全 (一)
" ^) T* E2 Z, T" l# t# y. Y1 v+ `; n
- 俄罗斯政府将可合法切断其境内的互联网连接- s/ @0 T- ~% x! j$ ]
* O) |& A0 w6 B0 z* t) U( y - Chrome再现零日漏洞8 } F9 R" W& Z: ` a+ I1 o
- 美国某可再生能源发电厂遭到网络攻击( U. j+ Q j2 j; ^
# v) q7 {' }# J' D
9 ]' W- g Y3 O. X$ @
& w, \( q$ ^! S' {; ^▼点击“阅读原文” 查看更多精彩内容
+ V* e+ C8 k' ^ q. A: n7 P
7 n( x* |" s1 z; G4 ~( X; i& g
, _8 { \- m+ B 喜欢记得打赏小E哦!
/ b0 \ z! p; \+ R+ l: B9 s; B/ W: J2 e9 X$ |5 M0 C
( }$ d7 a7 L3 \+ @5 |
0 x s; K T3 n! i, S0 x2 u5 r- {: r8 P8 O5 [) ]& V k7 E: n& g
来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
|" J4 N+ U% R- F9 ~& I免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |