Android 8.0 正式版發(fā)布后,谷歌并沒(méi)有閑著,而是在積極的清理這類應(yīng)用。沒(méi)錯(cuò),就是我們之前報(bào)道的竊取用戶數(shù)據(jù)的應(yīng)用。 現(xiàn)在谷歌對(duì)外宣布,他們已經(jīng)清理了應(yīng)用商店中500款涉嫌盜取用戶數(shù)據(jù)的應(yīng)用,這些應(yīng)用有一個(gè)通病,那就是進(jìn)入到用戶的手機(jī)后,傳播間諜軟件。 之前網(wǎng)絡(luò)安全公司Lookout曾表示,一些惡意安卓應(yīng)用,可在不提醒應(yīng)用程序制造商的情況下,秘密將用戶的個(gè)人數(shù)據(jù)轉(zhuǎn)移到其設(shè)備上。更崩潰的是,許多應(yīng)用程序開(kāi)發(fā)人員大都不知道存在這些安全漏洞。 據(jù)悉,所有受影響的應(yīng)用程序都使用了同一種軟件開(kāi)發(fā)工具包(SDK),它可以幫助公司根據(jù)用戶喜好對(duì)應(yīng)用程序中的廣告進(jìn)行定向,收集用戶數(shù)據(jù)。 目前可以確定的是,這些惡意應(yīng)用主要潛藏在,面向青少年的手機(jī)游戲、天氣應(yīng)用程序、在線電臺(tái)、照片編輯、教育、健康、健身和家庭攝像機(jī)應(yīng)用程序。 相比國(guó)外應(yīng)用環(huán)境市場(chǎng)來(lái)說(shuō),國(guó)內(nèi)用戶安全很多,但依然不能掉以輕心,畢竟有些惡意漏洞的植入甚至能騙過(guò)開(kāi)發(fā)人員。 |
|