駭客入侵安卓手機這86款程式別載_綠翠園科技分區forum.xmart.tw/formosa/

	§網綠翠園站§ 　　科技分區

駭客入侵安卓手機這86款程式別載

發表：Formosa Stone	2016-12-03 20:21:13	閱覽數：3498	(IP: 　)	T 5475_R 0	引　用

駭客入侵安卓手機這86款程式別載
作者三立新聞網 | 三立新聞網 setn.com – 2016年12月3日下午1:18

科技中心／綜合報導

網路安全公司 Check Point Software近日宣布，有駭客透過智能手機系統Android的漏洞，駭進用戶手機下載的非法應用程式，且受害帳號逾130萬個，Google已向美國有線電視新聞網CNN證實此消息。

▲圖／攝影者Eduardo Woo, flickr CC License

報導指出，駭客透過一款名為Gooligan的木馬程式，植入部分看起來無害的應用程式，再上傳至未獲Google認證的app商店，不知情的用戶下載這些App後，惡意軟體就會入侵和Android手機綑綁的Google帳戶，藉此竊取個人資料。

資安專家表示，遭到感染的Android手機會安裝其他應用程式，並給予高分評價，藉此衝高名聲並賺取程式下載數量。對此，Google表示，目前已擋下15萬宗類似這樣的網路攻擊事件，另外也提醒用戶，別安裝來路不明的第三方App，藉此避免私密資料被流傳。

被Check Point點名可能受到感染的App：

Perfect Cleaner

Demo

WiFi Enhancer

Snake

gla.pev.zvh

Html5 Games

Demm

memory booster

แข่งรถสุดโหด

StopWatch

Clear

ballSmove_004

Flashlight Free

memory booste

Touch Beauty

Demoad

Small Blue Point

Battery Monitor

清理大师

UC Mini

Shadow Crush

Sex Photo

小白点

tub.ajy.ics

Hip Good

Memory Booster

phone booster

SettingService

Wifi Master

Fruit Slots

System Booster

Dircet Browser

FUNNY DROPS

Puzzle Bubble-Pet Paradise

GPS

Light Browser

Clean Master

YouTube Downloader

KXService

Best Wallpapers

Smart Touch

Light Advanced

SmartFolder

youtubeplayer

Beautiful Alarm

PronClub

Detecting instrument

Calculator

GPS Speed

Fast Cleaner

Blue Point

CakeSweety

Pedometer

Compass Lite

Fingerprint unlock

PornClub

com.browser.provider

Assistive Touch

Sex Cademy

OneKeyLock

Wifi Speed Pro

Minibooster

com.so.itouch

com.fabullacop.loudcallernameringtone

Kiss Browser

Weather

Chrono Marker

Slots Mania

Multifunction Flashlight

So Hot

Google

HotH5Games

Swamm Browser

Billiards

TcashDemo

Sexy hot wallpaper

Wifi Accelerate

Simple Calculator

Daily Racing

Talking Tom 3

com.example.ddeo

Test

Hot Photo

QPlay

Virtual

Music Cloud

回應：竹根	2016-12-10 23:49:40	(IP: 　)	T 5475_R 2	引　用

港媒：淘寶等中國5網路支付APP 涉存取個資 2016-12-10 17:34

〔即時新聞／綜合報導〕香港媒體指出，中國公司開發的5個網路支付APP，可收集用戶個資，包括用戶身分、活動紀錄等，並將其傳到位於中國的伺服器。其中2個APP還有惡意程式。

多家港媒引述《傳真社》報導，在Android系統上，微信、淘寶、淘寶全球、支付寶錢包及天貓5個網路支付APP，可存取用戶資料並傳到位於中國的伺服器，專家指出，用戶在手機上的一舉一動，可能被追蹤、監視。

該媒體利用開放原始碼組合程式分析發現，包括國際移動設備識別碼（IMEI）、國際移動用戶識別碼（IMSI）、SIM卡編碼（ICCID）、電話號碼、通話狀態、通話對方電話號碼等個資，都可被這5個APP隨時存取。但用戶安裝時，APP僅稱會「讀取手機狀態及識別碼」，難以發現其他個資也被存取。

其中，支付寶錢包還裝有Android Trojan SMS Spy，其為駭客用來盜取資料的木馬程式，可攔截並盜取用戶簡訊（SMS）。淘寶全球則有裝惡意軟體backdoor.androidos.ginmaster，可在用戶不知情之下，盜取任何手機資訊。

研發微信的騰訊對此並未回應；另4個APP的研發公司阿里巴巴指出，收集用戶相關資料是安全保障的重要程序，用於反詐騙等措施，並稱淘寶沒有惡意軟體。與阿里巴巴共同營運支付寶錢包的螞蟻金服也說，收集用戶資料是保障帳戶安全。

http://news.ltn.com.tw/news/world/breakingnews/1913367