郭扶季楼门户网站>军事>电竞赛狗pk8彩票官网-Google Play下架13个伪装成游戏的恶意软件

电竞赛狗pk8彩票官网-Google Play下架13个伪装成游戏的恶意软件

2020-01-11 17:49:41

电竞赛狗pk8彩票官网-Google Play下架13个伪装成游戏的恶意软件

电竞赛狗pk8彩票官网,“用户只是想安装卡车或者汽车类驾驶的游戏,谁能想到这些软件竟然都是恶意软件? ”

IT 安全公司 ESET 的安全研究员 Lukas Stefanko 19日在推特上发布了推文,称他在 Google Play 上发现了恶意应用,在 Google Play 将下架之前,他所说的游戏安装次数总计超过 58 万次。

出问题的游戏程序共有 13 款,都来自一个域名在伊斯坦布尔的应用开发者名下。用户以为自己在下载游戏,但点开后程序就会发现它莫名其妙自动崩溃。每当设备开机,恶意软件还会自动启动,“完全访问” 其网络流量,给用户带来泄露隐私的风险。

同时有些应用会自动隐藏图标,让人无从找回卸载,但实际上它还在悄悄运行。

Google 发言人 Scott Westover 称这些应用违法了 Google Play 的规则,他们已经下架所有 13 款游戏。

Google Play 去年删除了多达 70 万个恶意应用程序,比较严重的一起是,安全研究人员 Dexter Genius 发现黑客利用 Google Play 商店作为恶意软件存储仓库、上架冒牌的 WhatsApp 应用,在消息发布之前已有超过 100 万的安卓用户下载使用。

相比于封闭的 iOS,Android 开放体系安全性一直受到质疑,Google 也在改进筛查机制和技术。自 Android 4.2 开始,Google 就在所有设备的 Google Play 中集成了 Verify Apps 解决方案,以此来检测潜在的恶意软件(Potential Harmful Apps),一旦检测到,Verify Apps 就会警告用户,提醒他们卸载软件。

但还是有应用可以绕过 Verify Apps 的检测。2017 年 1 月,Google 公布了最新算法,在 Verify Apps 失效的情况下也能检测出恶意软件。如果一台设备的 Verify Apps 停止工作,那么这台设备就会被认为是 “死亡或者不安全”(Dead or Insecure,DOI)。在这些设备中,如果某个应用出现的概率超过某个上限,那么这个应用就被认为是 DOI 应用。

Google 表示,相较 2016 年,2017 年拦截恶意软件的数量提升了 70%。他们还致力于改进上架前的审核机制,说含有 “恶意内容” 的软件中有 99% 都在安装之前被清理掉了。

不过漏洞还是存在,今年 5 月,美国软件公司 Symantec 就发现有 7 个曾经被下架的恶意软件,只靠简单地更换开发者和 App 名字,就能重新在 Google Play 上架。这些恶意软件将自己伪装成谷歌产品的图标来增加真实性,或是延迟进行恶意攻击的时间(例如安装后 4 小时才生效),从而争取能更长时间留在手机里。

苹果的 App Store 审核更严格。每一个软件开发商也会有苹果提供的代码签名证书,以确认开发者的身份、保证代码在签名后不会被恶意篡改。

iOS 采用沙盒机制,使得每个程序之间的文件夹不能相互直接访问,应用程序若想从外部接收或向外部请求数据,必须要经过权限认证,否则无法获取数据;苹果还会定期更新 iOS 系统,使用户能获得最新安全机制的保护,以阻止旧的潜在恶意软件感染设备。

不过 iOS 也无法完全杜绝恶意应用。2016 年,还有一款叫做 AceDeceiver 的软件,利用苹果 FairPlay DRM(数字版权管理)保护机制漏洞在 iOS 设备上安装恶意软件,不论手机是否是越狱设备。

更难管的应用是知识产权侵犯。2017 年底 PC 游戏 Cuphead(茶杯头大冒险)在 iOS 上出现了一个冒名顶替的同名手游,开发者名称也一字不差,甚至还有官网链接。按照苹果的审核指南,开发者提交的材料中不得包含受保护的素材,比如商标、出版作品、音视频资料等等。但这套机制更有效的部分可能是事后处理,而不是审核本身,审核工作还是高度依赖员工的判断,给审核造成了巨大的麻烦。

题图来自 Pixabay

推荐新闻
 
《习近平谈治国理政》已发行620多万册 反响强烈 至此,短短两年半时间内,该书在全球100多个国家和地区已发行620多万册。泰国立法议会主席蓬贝表示,《习近平谈治国理政》是一座非常值得学习的知识宝藏,深入细致地描绘了习近平主席的治国哲学理念与远大目光。
WeWork创始人卸任CEO 西安最大的城中村东三爻,打工妹婀娜多姿,飘然而过 拟投1500亿,太平洋建设进驻珠海:争取再造一家世界500强 早孕反应没那么可怕,六种方法就能有效缓解 江瀚:刷脸支付看上去很美?为啥大多数人都不愿意用? 狮子座:心被你占据,又如何容得下黑暗! 泄露案情的反渎局原局长 以这一罕见身份被查 编造18年的谎言被戳穿,美国颜面扫地,华春莹辣评揭露真实面目 特斯拉高级联网服务收费70块一个月,是不是在“割韭菜”? 印度海军究竟装备了什么大杀器?中国海军最担心的事发生了 招商银行:一张长图演绎“我和我的祖国” 中美知识产权对话:保护商业创新,不用昨天的方法解决今天的问题 大摩:仍看好中国天然气分销行业 安装中央空调要在梁上打洞,房子会变成危房吗?心慌不敢住 老龄化球队?火箭新赛季平均年龄27.8岁仅次于湖人位居联盟第二 美军舰硬闯海峡,大国两枚导弹瞄准“发射”,美媒:违规侵犯利益 北京2018年查处扫黄打非案件4387起 罚没1463万余元 论娱乐圈最打脸女星,非她莫属…… 北京超高人气别墅枣营南里 VS 安宁里南区?
最新新闻
外媒:法国前总统希拉克过世,享年86岁 2019上海城市推介大会召开在即 建设吸引外资强磁场 妹妹你在哪儿?七旬老人寻亲 希望有生之年还能见到你 达芬奇机器人落户青岛市市立医院,出色完成首秀 明星们私底下真实的面目,你有心理准备吗? 城发环境涉再审诉讼 公司利润暂不受影响 湖北新规:明年起公交车一律安装驾驶区域防护设施 Google Play下架13个伪装成游戏的恶意软件 “新时代公民”应该是啥样...?党中央、国务院印发新要求 “中国淘宝第一村”旧改启动,曾经卖茶叶一年赚1个亿
TOP10
埃航空难遇难浙江女大学生出发前曾担心埃航安全 在此领域中国与美国差距十年以上?印度和日本都有浓厚兴趣引进 李荣浩加盟2019《中国好声音》最年轻创作人导师蓄势待发 魏晨凌晨发文宣布求婚,有情人终成眷属,恭喜恭喜 30日见!小米首推潮搭单品:圆形、穿搭,男女通杀 8字头带装修!置业先行示范区旁,实现湾区人居梦 写实画家的认真,只需两个字形容,佩服 互利共赢 搭乘中国发展快车——国际社会热切期待第二届中国国际进口博览会 广东发明专利拥有量全国第一!80%掌握在企业手中 钓鱼人都是用最简单的工具,做有灵魂的芦苇漂