万维读者网 > 信息时代 > 正文  

苹果动新闻有“恶意程序”专家警告

www.creaders.net | 2019-05-03 11:18:41  东网 | 0条评论 | 查看/发表评论

苹果动新闻"有毒"被列高风险应用程式!根据香港电脑保安事故协调中心及国家互联网应急中心发表最新的"Google Play商店应用程式风险报告",200个被检测的应用程中,包括苹果动新闻在内有4个程式检验出含"恶意程式",市民如下载及继续使用相关程式,其个人资料包括电话号码、浏览互联网纪录及获取网络资料有可能被外洩。有网络保安专家明言,市民如重视其个人资料,应三思是否继续使用相关程式,并要承担个人资料会被外洩的风险。

为提高流动应用程式开发商和市民的网络保安意识,两个中心自2013年7月起,每月从Google Play下载200款流动应用程式进行恶意及可疑行为检测,并将结果整理向公众发布。根据最新的报告显示,中心在上月15日下载200款应用程式,发现4款供市民免费下载的程式,包括苹果动新闻(版本5.0.1)、RunRace 3D(版本 1.1.3)、三国杀繁体版(版本 1.0.6)及Soul Knight(版本 2.1.0)属高风险类别,即存在一定安全风险,可能对系统和用户利益造成损害。

报告亦列出由国际恶意软件分析机构VirusTotal的恶意程式侦测度结果,显示苹果动新闻扫描出"木马程式",用户有机会被获取SIM卡状态、读取手机号码、通过连线访问网络、获取网络资料、获取手机设备资料和传送手机资料等。换言之,用户下载有关程式,可能因此会洩露上述个人资料。

据知,中心由于没有权利要求相关程式开发商将程式下架,只能透过上述报告警惕市民注意有关风险。一般情况下,涉事开发商会在删除有关恶意程式,再提供更新版让用户下载。截至今日(3日),协调中心没有收到上述4个高风险程式的事故报告或查询。

香港大学资讯保安及密码学研究中心总监邹锦沛指出,应用程式出现上述问题有多种原因,例如程式欲收集用户资料,便加入相关编码,可能令防毒程式视之为病毒,或有黑客发现保安漏洞而种下恶意程式所致。不过,邹认为中心已将苹果动新闻等列为高风险应用程用,市民应小心选择,"睇吓你重唔重视个人私隐啰!重视嘅就真系要谂清楚,因为个风险已经系度!"

   0


热门专题
1
俄乌战争
6
中美冷战
11
以哈战争
2
川普
7
洛杉矶大火
12
巴黎奥运
3
AI
8
叙利亚
13
三中全会
4
万维专栏
9
苗华被抓
14
中共两会
5
大S
10
美国大选
15
台湾大选
关于本站 | 广告服务 | 联系我们 | 招聘信息 | 网站导航 | 隐私保护
Copyright (C) 1998-2025. Creaders.NET. All Rights Reserved.