时间:2015-07-22 03:04:29 来源: 复制分享
安卓平台虚假、恶意App泛滥已经不是什么新闻,这主要是由于第三方App分发渠道缺乏管控。然而,安卓官方市场Google Play是否就很安全呢?并不如此!近日,有黑客小组承认,Google Play商店中存在一个假的新闻App,这个App可以执行恶意代码,该黑客小组表示对该App负责。
据悉,黑客使用了后门,利用动态加载技术,在Google Play中发布了“BeNews”这款虚假新闻App,逃过了恶意代码检测。这个App不存在Google可以发现的恶意代码,但是该App被安装后,会自动下载并执行来自互联网的恶意代码。黑客设置的后门可能会威胁到安卓2.2到安卓4.4.4设备,一些其他设备可能也处于危险之中。不过幸运的是,该App目前仅被下载50多次,并没有太多人受害。
虽然这个恶意App造成的危害不大,但是这样的一个恶意App能够上架Google Play,却实在令人不寒而栗。由于安卓碎片化严重,并不是什么设备都能获得最新的安全特性,在Google Play这个源头紧抓安全,就显得尤为重要。有消息称Google Play有意进入中国市场,希望Google可以为中国带来更安全的Play商店吧!
【推荐】用PConline官方客户端下载