2014年6月25日

入侵手機 惡意軟體藏身App

網路安全研究人員今天說,惡意軟體透過山寨版本的高人氣應用程式(Apps)以及合法軟體的缺陷等,逐漸入侵智慧型手機。
邁克菲實驗室(McAfee Labs)在安全威脅評估季報中說,應用程式的安全缺陷,對行動裝置擁有者構成越來越大問題。
在部分案例中,網路罪犯利用應用程式的高人氣,製作山寨版本,乘機竊取個資或發動攻擊全面控制該行動裝置。
手機遊戲「Flappy Birds」即為一例,它曾迅速爆紅,但隨即遭開發商下架。
邁克菲實驗室抽樣檢查300個山寨版「FlappyBirds」遊戲,發現將近80%內含惡意軟體。
季報指出,「我們發現的部分行為包括未經使用者同意撥打電話;發送、記錄與接收簡訊;竊取聯絡人資料;追蹤定位。在最糟糕的案例中,惡意軟體取得最高管理者權限,毫無限制地控制行動裝置一切,包括機密商業情報在內。」
邁克菲實驗室說,部分合法應用程式有安全漏洞,可能會被駭客利用From 中央社

沒有留言: