首頁 »
2019/07/08

一個「Updates for Samsung」App 騙了1000萬用戶,原因竟是 Samsung 的錯? - Yaho



文章來源:Qooah.com

在早期,因為 Android 系統的開放性優點帶來了許許多多的惡意軟件。但是隨著 Android 系統的迭代和手機廠家的改善,惡意軟件越來越少,甚至可以做到幾乎完全杜絕。但是我們沒有想到,居然會在 Google 的 Google Play Store 裡下載到惡意軟件。

 


文章來源:Qooah.com

在早期,因為 Android 系統的開放性優點帶來了許許多多的惡意軟件。但是隨著 Android 系統的迭代和手機廠家的改善,惡意軟件越來越少,甚至可以做到幾乎完全杜絕。但是我們沒有想到,居然會在 Google 的 Google Play Store 裡下載到惡意軟件。




目前,已經有超過1000萬用戶被騙安裝了一款名為「Updates for Samsung」的假 Samsung 應用,這款應用描述是稱會更新固件,實際上卻只是會讓用戶重定向到一個充斥著廣告的網站,還會對固件下載收費。因為受害範圍之大,CSIS 安全集團的惡意軟件分析師 Aleksejs Kuprins 在接受 ZDNet 採訪時稱「我已經聯繫了 Google 的 Google Play Store,請求他們考慮移除這款應用。」

其實導致這個應用下載量大的原因在於 Samsung 一直以來在更新固件和操作系統上的困難。假應用「Updates for Samsung」承諾為非技術用戶提供一站式的服務,給 Samsung 手機用戶提供固件和操作系統更新。所以導致了假應用 Updates for Samsung 的安裝量提升。




如果該應用是真的能帶來便捷,那還真的是一款不錯的軟件。但是根據 Kuprins 的表示,說這是應用開發者的一個詭計,不僅與 Samsung 無關,只在 WebView (Android 瀏覽器) 組件中加載updato[.]com 域。

從評論中,我們可以看到有數百名用戶評論跳轉的網站充斥著廣告,基本上找不到自己想要的東西。對於聲稱的提供免費和付費(正統)的 Samsung 固件更新,卻發現網站將免費下載速度限制在56kbps,會直接導致一些免費固件下載定時失效。




因為下載失效,就迫使用戶購買 34.99美元的高級套餐,以便下載任何的文件。但是這個支付通道並不是 Google 提供的支付通道,違反了 Google Play 的規則。這並不是唯一的收費項目,還有一個19.99美元的 SIM卡解鎖服務,也不知曉是不是屬實。

對於這樣的情況,希望 Google 動用 Play Protect 保護服務,直接在用戶的手機上禁用該款應用,以免造成更大的損失。

為您推薦更多相關文章:






Galaxy S10 慘烈爆炸,官方收走手機就不回應了




Samsung 表示 Galaxy Fold 延期並不影響 Galaxy Note 10 發佈


轉貼來源:Yahoo 新聞
健康文章


Asus「Zenfone」不能落戶印度 - Yahoo奇摩新聞←上一篇 │首頁│ 下一篇→松菸八十!120位老員工回娘家濃濃情感話當年 - Yahoo奇摩新聞