Google移除Google Play上逾500款惡意應用程式

出於對間諜軟體的恐慌，Google從其線上應用程式商店刪除了超過500款應用程式。本周，網路安全公司Lookout的研究人員透露，發現超過500款應用程式可透過Google Play進入到用戶的手機傳播間諜軟體。在應用程式使用的某些軟體，可在不提醒應用程式製造商的情況下，秘密將使用者的個人資料轉移到其設備上。

該公司補充，許多應用程式開發人員可能不知道存在這些安全性漏洞。

Lookout列舉了兩款受影響的應用程式—Lucky Cash和SelfieCity，兩者隨後均被鎖定。該公司沒有透露其他受影響的應用程式，但他們說，其中包括青少年導向的手機遊戲、天氣應用程式、線上電臺、照片編輯、教育、健康、健身和家庭攝像機應用程式。

所有受影響的應用程式都使用了同一種軟體開發套件（SDK），它可以説明公司根據使用者喜好對應用程式中的廣告進行定向，收集使用者資料。Lookout人員發現，嵌入在應用程式中的Igexin廣告SDK能夠使這些應用程式與外界伺服器進行交流，安全公司說，後者曾經向人們提供過惡意軟體。

儘管應用程式偶爾與這些伺服器進行通訊的情況並不少見，但Lookout研究人員注意到一個奇怪的例子—其中一個應用程式似乎正在“從這些伺服器下載大型加密檔”。這一行動提示研究人員，駭客正在利用SDK中的一個漏洞。當應用程式被安裝在設備上後，可能向外傳播惡意軟體。

雖然應用程式開發商有義務告知使用者他們收集資料的方法，但Lookout指出，開發商可能並不知道的Igexin SDK可以為惡意軟體大開方便之門。研究人員稱，他們已將發現的安全通道通知Google公司，後者隨後立即採取行動，在應用商店裡刪除了這些應用程式，或更換到不存在同樣網路安全性漏洞的新版本。

本月早些時候，Google和蘋果在接受了澳大利亞證券和投資委員會的審查後，分別從各自的線上商店中撤下了超過330款金融交易應用程式，因為澳大利亞監管機構發現，這些應用程式運營商中的許多公司不具備使用這些金融應用程式所需的適當許可，也沒有向其用戶披露財務風險。

資料來源