更多

    HKCERT 報告將 Android 版蘋果動新聞列為高風險

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    視像會議好沉悶 Evernote 創辦人推視像會議效果軟件 mmhmm

    在新冠肺炎疫情下,很多公司和學校都要轉用視像會議來開會和上課。不過這種將一堆人頭塞進一個個盒子的景象並不是每個人都喜歡的。著名手機軟件 Evernote 的創辦人 Phil Libin 剛剛就宣布在今年秋天推出一款可以用在 Zoom 、 Google Meet 和 YouTube 等視像會議和視頻平台的背景效果軟件「 mmhmm 」,現正接受用家申請參加 Beta 測試。

    Gmail iPadOS 版推出更新支援分割畫面多工作業

    早在 iOS9 的時代(現在是 iPadOS 13 ), Apple 就為 iPad 加入了「分割顯示」的多工處理功能,不過需要程式配合才能用到。事隔差不多年, Google 在千呼萬喚之下終於推出支援 Gmail iPadOS 版更新。從今以後,大家可以同時開啟 Gmail 和其他程式配合工作。

    方保僑:香港網絡環境有根本性改變    社交平台擔憂誤觸不同地區法例

    Google 、 Facebook 、 WhatsApp 、 Twitter 、 Telegram 等社交平台都相繼宣佈暫停處理港府索取資料的要求, TikTok 國際版又宣布撤出香港,香港資訊科技商會榮譽會長方保僑表示社交平台一方面擔心抵觸港區國安法,但同時也擔心如果順應港府提供資料,也會誤觸外國法例,因此需要參考國際準則才能決定今後行動。

    《蘋果動新聞》是不少人搭車食飯消磨時間的工具,不過原來裡面隱藏惡意程式!香港電腦保安事故協調中心( HKCERT )日前發表 2019 年 4 月「香港地區 Google Play 商店應用程式保安風險報告」,將 4 款港人常用的 Android App 列為高風險應用程式,其中包括《蘋果動新聞》和卡牌遊戲《三國殺繁體版》。

    香港電腦保安事故協調中心與中國國家互聯網應急中心合作發表報告,發現 200 款熱門免費 Android 軟件中有 4 款屬高風險。
    香港電腦保安事故協調中心與中國國家互聯網應急中心合作發表報告,發現 200 款熱門免費 Android 軟件中有 4 款屬高風險。

    這個報告是 HKCERT 與中國國家互聯網應急中心( CNCERT )合作,對從 Google Play 商店下載的應用程式進行惡意及可疑行為檢測,調查範圍包括香港地區排名首 50 位免費的熱門和最新應用程式及遊戲,總共 200 款應用程式。當中發現 4 款為高風險軟件/遊戲,沒有一款被下架。分析結果由 CNCERT 提供。

    4 款被列為高風險的應用程式/遊戲分別為新聞軟件《蘋果動新聞》、動作遊戲《 RunRace 3D 》、卡牌遊戲《三國殺繁體版》及動作 RPG 《元氣騎士 Soul Knight 》。

    其中,《蘋果動新聞》被指獲取用戶 SIM 卡狀態、讀取手機號碼、通過連線訪問網絡、獲取網絡資料、手機設備資料及傳送手機資料等高風險行為,而且根據 VirtualTotal 的惡意程式偵測度報告,指 Antiy 的 AVL 防毒軟件掃描到程式裡含有一款惡意木馬程式「 Trojan[Ransom]/Android.Congur 」。

    CNCERT 分析指《蘋果動新聞》帶有高風險行為
    CNCERT 分析指《蘋果動新聞》帶有高風險行為

    《蘋果動新聞》 Android 版下載次數超過 500 萬,是很受香港人歡迎的新聞軟件,軟件本身已有大量廣告。早前改變政策引入會員制度,因大部分新聞內容需要登入後才可閱覽而受部分舊讀者批評。不過日前「安心偷食」事件就引來不少港人註冊成為會員。相信將註冊資料結合手機上傳資料,可以建立一個用戶資料庫,可用作針對性廣告行銷。

    《蘋果動新聞》早前引入會員制度,部分新聞需登入才可閱覽。
    《蘋果動新聞》早前引入會員制度,部分新聞需登入才可閱覽。

    另一款香港人比較熟悉的遊戲《三國殺》,自桌上遊戲時代已很受歡迎。登陸手機之後也有不少捧場客。不過 HKCERT 就發現它會獲取多項 SIM 資料、通過連線訪問網絡和獲取、傳送手機資料等。而 VirtualTotal 報告亦指它被兩款防毒軟件發現含有廣告型惡意軟件。

    自桌上卡牌遊戲成名而登陸手機的《三國殺繁體版》,下載次數超過 10 萬次,但被指有兩款防毒軟件檢出含有廣告惡意軟件。

    4 款被列為高風險應用程式

    (資料來源:香港電腦保安事故協調中心網站)

    《 RunRace 3D 》下載次數超過 1,000 萬
    《 RunRace 3D 》下載次數超過 1,000 萬

    動作 RPG 《元氣騎士 Soul Knight 》下載次數超過 1,000 萬。
    動作 RPG 《元氣騎士 Soul Knight 》下載次數超過 1,000 萬。

    香港電腦保安事故協調中心「香港地區 Google Play 商店應用程式保安風險報告 ( 2019 年 4 月)」:按此

    相關文章