Android 平台中一款可快速輸入可愛表情符號的應用程式,被發現會發出不明購買請求,程式會在背景自動為用戶訂閱昂貴的收費服務,更會在背景不斷點擊廣告。成功被保安公司攔截的交易金額折合港元達到 1.4 億。
資訊安全公司 Upstream 表示,此鍵盤程式名為「ai.type」,由以色列一間軟件開發公司 ai.type LTD 製作,在 Google Play 可免費下載,功能是輸入表情符號,合計累積下載次數超過 4,000 萬次。該公司表示有 13 個國家的 11 萬部裝置中招,並發出了超過 1,400 萬次授權要求,全部都是訂閱付費服務,成功攔截交易的金額達到折合 1.4 億港元。整個過程皆在背景進行,由於 App 取得了 SMS 短訊的讀取授權,因此能夠在背後收到 SMS 驗證碼並進行驗證。
Upstream 亦發現這個 App 會在背景不斷讀取廣告,並點擊該廣告,從而賺取金錢。
ai.type 程式本身已在 7 月從 Google Play 下架,但仍在很多軟件市場上提供,所以用戶要特別注意。
資料來源:Thenextweb
中國智能手機系統報告 華為鴻蒙蠶食 Android 市佔率 Qualcomm 設業界新標準 Snapdragon 8 Elite 將支援 8 年 Android 更新 特朗普嫌 iPhone 仍不夠安全 競選團全部改用特製 Android 手機