中伏 ? 《 Pokemon Go》 APK 檔開始被植木馬, 如何防中招

pokemon-backdoor

雖然 Pokemon Go 已經推出,但暫時只有美國及澳洲的玩家可玩,其他國家的玩家需要另外戶口才能安裝。然而一些貪方便或沒有 Google Play 的 Android 玩家,會選擇直接安裝網上下載的 apk 檔。因為下載量甚大,近日有有心人看上這 apk 檔植入馬

 

資安公司 Proofpoint 發現一個 pokemon go 的 apk 曾被人進行修改並植入 DroidJack / SandroRAT 後門,容許木馬主人可以 Remote 登入受害者的手機查看資料。此受感染版本 apk 於 7 月 4 日在澳洲推出,(官方上架 72 小時內),相信全球有甚多的受害者。

 

跟官方 apk 所不一樣的是,此木馬版本會有一份超長的權限列表,要求非常多的系統權限例如查詢瀏覽器紀錄及錄音等權限,玩家安裝 apk 時看到如以下超長的權限表請即時拒絕安裝,如果已安裝了的用家,可以在設置 > 應用 > Pokemon GO 查看其權限是否中伏。

 

另一方法查看 Apk 的 SHA256 checksum ,官方的是8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67

有問題的版本則是 :

15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4

 

官方 apk 所要求的權限
官方 apk 所要求的權限

 

pokemon-fig2
木馬版 apk 所要求的權限 1
pokemon-fig3
木馬版 apk 所要求的權限 2

來源 : Proofpoint

 


相關文章:
  • 白俄:Pokémon Go 是西方間諜工具 指控遊戲收集國家軍事機密
  •  
  • 香港 Pokémon Go 世界冠軍受訪 募集贊助被當成騙徒 + 曾因旅費問題想放棄
  •  
  • 香港16歲少年奪 Pokémon GO 世界冠軍 首位亞太區選手奪冠
  •  

    《Pokemon Go》 香港玩得番了 !

    早前因為伺服器負荷過重,除澳洲地區外關掉了怪物的 GPS 地圖資料,今日有香港玩家試過 Sever 竟然重開了香港地區 ! 可是香港 App store 還是未上架,如果 iOS 用家想安裝的話就先要開啟澳洲帳戶,以下再次分享開戶方法:

    pokemon-go

     

    澳洲 iTunes / App Store 開戶方法:

    <按這裡>

     

    Pokemon 香港試玩感想 :

    <按這裡>


    相關文章:
  • 白俄:Pokémon Go 是西方間諜工具 指控遊戲收集國家軍事機密
  •  
  • 香港 Pokémon Go 世界冠軍受訪 募集贊助被當成騙徒 + 曾因旅費問題想放棄
  •  
  • 香港16歲少年奪 Pokémon GO 世界冠軍 首位亞太區選手奪冠
  •  

    Firefox OS + Android 雙系統手機 , 但有點貴.. LG Fx0 評測

    近年的智能手機,不是 iPhone 就是 Android,其實都有點悶。去年的 MWC,LG 就推出了首部採用 Android 及 Firefox 雙「系統」的智能手機 Fx0。近日就有店舖引入這部智能手機,究竟用落感覺如何?現在就與大家評價一下。

    P1380026

    半透金色機身好型仔

    Fx0 最特別當然是它的雙「系統」設計,但在講「內涵」之前,就讓筆者先與大家講講此機的外形及手感吧。其實 LG Fx0 在外表上,已經深深吸引著筆者的「眼球」,因為它採用了半透明機殼設計,基本上在外在已見到機身內裡所採用的硬件及電路板,另外不打開機背電池蓋,已經看到內裡的電池、SIM 卡槽及 microSD 記憶卡槽,在現時幾乎是風格千篇一律的手機世代,Fx0 可說是一大「奇疤」。當然,金色是否好看就見仁見智,Edward 個人就覺得如果是白色的全透明設計,相信會更為吸引。

    P1380006P1380008

    ▲Fx0 全機身均採用金色半透設計,從機底可以看到內裡的電路板,十分有型。

    P1380009P1380027

    ▲至於機背,亦一樣見到內裡的硬件設計,包括:接近機底的喇叭及部分電路板,另外電池、SIM 卡槽及 microSD 記憶卡卡槽亦清晰可見。

    P1380010

    ▲機背電池蓋加入了方格紋理,手機拿在手上時手感其實不錯。

    P1380014

    ▲由於此機是日本 au 網絡商獨賣,所以機邊亦印有 au 字樣。

    P1380017

    ▲除了 au,亦印有 Fx0 的型號名稱。

    P1380016

    ▲音量鍵位於機身左側,而開關鍵就在機身右側。

    P1380019 P1380018

    ▲機頂設有 3.5mm 耳機插孔,而機底就設有 Micro USB 插槽。

    P1380029

    ▲機背蓋是可以打開的,電池亦可以更換。

    P1380031

    ▲電池容量為 2,370mAh。

    P1380030

    ▲採用單 SIM 設計,Micro SIM 及microSD 記憶卡卡槽設在一起。

    P1380011

    ▲至於鏡頭方面,只是 800 萬像素的極入門規格。

    至於單手操控方面,由於它採用了 4.7 吋熒幕設計,所以雖然未有採用窄邊框設計,仍能輕鬆單手掌握及操控。加上機背加入了方格紋理,手機拿在手上時手感其實算不錯,最少不會跣手已令筆者感到大為加分。

    P1380020

    名為雙「系統」實似雙介面

    可能各位 wire 民都會覺得很奇怪:為什麼筆者講此機是雙「系統」,但又用引號括著系統二字?因為它看似是內建了兩個 OS 系統,實際上只是兩個介面,OS 方面仍然只是主力為 Android,而它的 Firefox OS 就像是介面般內建在手機內,只要在主題內轉換,就可以使用 Firefox OS 的介面。

    至於兩個介面方面,Android 的一邊筆者就不多說了,大致上與原生 ROM 差不多;而 Firefox OS 方面,要上手其實一點不難,有點像 iPhone 的主頁與 APP Drawer 融合的設計,配合部分 Android 式的目錄,所以用起來都不會太難用,筆者包保大家 15 分鐘內就可上手。唯一是可能 Fx0 在效能上較低(只採用了 Qualcomm Snapdragon 400 1.2GHz 處理器及 1.5GB RAM),所以 Firefox OS 在使用上似乎有點「窒下窒下」。但以 $2,480 的機價,算是還可接受吧。

    Screenshot_1970-01-01-13-05-01

    ▲要轉換為使用 Firefox OS,只需要在設定中的主畫面,選擇「Firefox OS」。

    P1380032

    ▲之後再按一下這個 Home 鍵,手機就會重啟主頁面。

    P1380033

    ▲之後就會出現 Firefox OS 這個畫面。

    Screenshot_1970-01-01-13-01-01 Screenshot_1970-01-01-13-01-08

    ▲之後去到熒幕鎖定介面,只要將 bar 向右拉動就可解鎖,此時就可以使用 Firefox OS 的介面了。

    Screenshot_1970-01-01-13-01-14 Screenshot_1970-01-01-13-01-18 Screenshot_1970-01-01-13-01-25

    ▲介面可說揉合了 iPhone 的主介面與 APP Drawer 結合的介面,與 Android 本身具備設定目錄介面的雙優勢。

    Screenshot_1970-01-01-13-03-10 Screenshot_1970-01-01-13-03-14 Screenshot_1970-01-01-13-03-17

    ▲至於切換介面亦十分簡單,只要按著熒幕左或右最邊位置,然後向另一邊拉,就可以切換至上一個或下一個程式。

    Screenshot_1970-01-01-13-04-52 Screenshot_1970-01-01-13-04-57 Screenshot_1970-01-01-13-05-01

    ▲如想轉回使用 Android 的原生介面,只要在 Firefox OS 目錄中找到齒輪圖示(沒有外圓圈)的「設定」選項,再點按「主畫面」再選擇「Trebuchet」,就可以了。

    Screenshot_1970-01-01-13-05-12 Screenshot_1970-01-01-13-05-18 Screenshot_1970-01-01-13-05-26

    ▲至於 Android 方面,由於是採用 CM ROM,所以基本上是採用與 Android 原生介面十分接近的設計。

    P1380035

    ▲最後說說它的熒幕,由於只有 720p 解像度,所以質素只屬一般,但如果用來睇流動版網頁還算是十分 OK 的。

    P1380036 P1380037

    ▲可視角度只屬一般,雖然從側面睇熒幕顯示未有變色,但就有少許變暗情況。

    總結:得個樣的雙「系統」手機

    初步試過 LG 的 Fx0,筆者覺得它的外形及手感,真的為此機加了不少分。事實上半透還要是金色的外表,在現時手機界可說是絕無僅有,單是這項如果拿此機出街用,幾乎擔保與別人撞機的機率幾乎等於零,想達到「吸睛」效果,一點不難。但它的最大缺點,是它的效能著實頗低,令它要同時運作兩個介面有點吃力,尤其是用 Firefox OS 介面時更是有點窒下窒下,效果只屬一般。所以如果大家是「外型先訣」的用家,LG Fx0 確實是能幫到大家,但大家要想想 $2,480 這個機價,買入這部基本上是千元機款以下規格的手機,是否值得了?

     

    售價:$2,480
    查詢:三禾電氣(2374 0618)


    相關文章:
  • 【教學】iPhone 都用到 Gemini 教你如何在 Android 和 iOS 裝置上使用
  •  
  • 俄羅斯杜馬議員預告 Google、Android、iOS 將會被國家封鎖
  •  
  • Play Store 下月開始打擊低質 App 純文字或者只提供一張圖片等都不合格
  •  

    Pokemon Go 效應令任天堂股價飆升

    雖然暫時只在幾個市場推出,不過手機遊戲《Pokemon Go》的熱潮似乎勢不可擋,有關遊戲的花邊新聞不少,例如有玩家在捕捉精靈時發現浮屍,澳州警方又警告玩家不要闖入警局,甚至有報導指玩家因此拗柴,需要到急症室求診。

    0711-1b

    (繼續閱讀…)


    相關文章:
  • 任天堂官方介紹「最強法務部」 介紹日常工作 + 協助《動物森友會》跟足法例
  •  
  • 白俄:Pokémon Go 是西方間諜工具 指控遊戲收集國家軍事機密
  •  
  • 任天堂停止 3DS 維修服務 停產後零件庫存已用完
  •  

    帳號失守!Twitter CEO 被黑客入侵

    最近多間科技公司 CEO 的 Twitter 帳號都被黑客入侵,想不到就連 Twitter 的創辦人兼 CEO Jack Dorsey 亦身受其害。剛過去的星期六美國時間凌晨 2:50 分,Dorsey 的帳號被黑客 OurMine 入侵和發 Tweet「Hey, It’s OurMine, we are testing our security, visit ourmine.org」。

    0711-2a

    (繼續閱讀…)


    相關文章:
  • 台灣科技企業控告 X 公司 指 Elon Musk 收購 Twitter 後拒付伺服器零件費用
  •  
  • 特朗普馬斯克網絡對談聽眾過百萬 讚揚 Tesla 電動車「不可思議」
  •  
  • 被 Elon Musk 提告廣告組織暫停活動 集中資源應付法律訴訟
  •  

    攝影師將新人放入迷你縮景

    為了給人與別不同的感覺,不少新人在拍攝 Pre-wedding 時,都會考慮到海外取景。不過有沒有想過,將自己和另一半走進小人國的世界?泰國一間名叫「小人物」(คนตัวเล็ก)的攝影公司,最近成為了泰國網民的談論對象,他們將情侶縮小變成縮景場景的角色。

    0711-3a

    (繼續閱讀…)


    相關文章:
  • 韓國 Hyundai 泰國設廠 投資 10 億泰銖主力生產電動車
  •  
  • 泰國網友炮轟 Apple 廣告 批評將城市拍攝得殘舊過時
  •  

    不支援 Apple Pay!Tim Cook 被餐廳請食檸檬

    美國是 Apple Pay 首個推出的國家,至今已經推出 2 年,不少商舖都接受 Apple Pay 付款。不過依然有很多商舖至今仍然未支援這手機支付服務,在愛達荷州 Sun Valley 的德國餐廳 Konditorei 就是其中之一。原本不支援 Apple Pay 的餐廳比比皆是,但 Konditorei 最近成為了焦點。

    0711-4a

    (繼續閱讀…)


    相關文章:
  • Apple 開放 NFC 手機支付 獲歐盟確認有助市場競爭
  •  

    唐言無忌:演算法

    正所謂「是福不是禍,是禍躲不過」,要來的始終無法避免,筆者想講的是 Instagram 的全新演算法。3 月時 Instagram 表示會推出全新的演算方式,不再按照相片的張貼時間次序,而是按照 Instagram 認為最佳最適合用戶的方式排序。新演算法 6 月正式推出,筆者這幾天終於領略得到。

    0711-5a

    (繼續閱讀…)

    德國教會怪招吸引市民上教堂

    歐洲不少教堂都有幾百年歷史,除了用作宗教儀式,亦會化身社區會堂或遊客景點。由於教堂本身具有歷史意義,教會和政府需要定期修葺保養,如果市民不上教堂,遊客不去參觀,就代表教堂失去奉獻或入場費收入,前東德地區的教會早前就面臨這個危機。

    0710-3a

    (繼續閱讀…)

    訂閱新聞

    哥迪奧拿無權過問 曼城簽新「球員」

    新一季英超將會在 8 月 13 日開鑼,各隊球隊都陸續招兵買馬,簽入新球員增強實力。一般而言,領隊都會參予購買新球員的決策,不過來屆會換新主帥的曼城,日前簽下了一名新人,就連名帥哥迪奧拿都無權過問,這位「球員」更肯定是球會正選。究竟是什麼原因?

    0710-2a

    (繼續閱讀…)


    相關文章:
  • 超級電腦預測下季英超成績 阿仙奴再做亞軍、利物浦新帥有驚喜
  •  

    新用法?達拉斯警方用拆彈機械人殺死疑犯

    Police Shootings Dallas

    近日在美國達拉斯發生的殺警案,疑犯跟警方對峙 4 小時之後,被警方用拆彈機械人炸死。雖然危機解除,卻引起新一波的爭議,到底機械人應否如此使用?
    (繼續閱讀…)


    相關文章:
  • 分析指比亞迪就算被加 100% 關稅 仍會是美國最便宜電動車
  •  
  • 美國政府希望堵塞進口漏洞 指責中國網購平台濫用直郵避稅
  •  
  • 美國宣佈全新管控措施 將量子電腦等先進技術加入出口管制
  •  

    阿波羅 11 導航程式被公開到 Github,裏面竟有莎士比亞作品?

    cooler201512280936319

    一般來說太空任務中會用到的程式都不會公開給公衆,但過了很長的時間這些程式失去戰略價值之後,仍然有機會公開。最近有人把阿波羅 11 號的導航程式上載到 Github,讓人一覷箇中祕密。
    (繼續閱讀…)


    相關文章:
  • NASA 準備制定月球時區 中國與俄羅斯未參與計劃
  •  
  • 波音 Starliner 太空船異響問題 美國太空總署發聲明解釋因由
  •  
  • 美國太空總署簽訂合作 將在外星探索任務採用石油公司技術
  •  

    不再一機難買!雷軍:小米處於低谷期,將改變極度缺貨狀況

    RTX2DLZ0-624x377

    小米的手機每次新推出都會有幾秒內賣光的情況,可謂一機難買。不過近年小米的成績開始失去以往的光彩,在一個研討會中,雷軍就表示「極度缺貨」的情況很快會有改變。
    (繼續閱讀…)


    相關文章:
  • 【評測】小米 MIX Fold 4 國行開箱評測 機身更輕薄手感更佳 + 更硬淨耐用 + 電量用足一日以上 + 表現四平八穩 + 散熱效率一般
  •  
  • 【評測】小米 MIX Flip 開箱評測 細摺界攝力不俗 + 手感不錯外觀漂亮 + 外屏可作主屏使用 + 定價稍偏貴
  •  
  • 中國國家知識產權局曝光文件 揭小米正開發三摺屏幕裝置
  •  

    標籤:

    訂閱新聞

    Uber 找來機械人幫忙巡邏自家停車場

    knightscope-robot

    機械人漸漸取代人類的工作,已經是發展的大趨勢,保安員看來也不例外。最近在 Uber 三藩市的驗車中心停車場,最近出現了一個巡邏機械人,為 Uber 節省不少聘用巡邏員的開支。
    (繼續閱讀…)


    相關文章:
  • 的士商會主席:司機收入好自然好禮貌 「行兩條街就落車 心情會點先?」
  •  
  • 中國機械人參展商用真女人扮女機械人  「女仿生機械人」遭入場人士亂摸
  •  
  • Uber 將司機數據傳至美國總部 荷蘭數據保護局判罰款 25 億港元
  •  

    度尺更方便 Bagel 智能拉尺

    正在 Kickstarter 集資的 Bagel 是一把數碼拉尺,讓度尺變得更輕鬆簡便。它有 3 種不同的模式:滾輪、超聲波和傳統拉尺,方便用戶在不同環境下量度物品、環境的長度和距離。量度的結果會在 Bagel 的小螢幕顯示,用戶毋須瞇起眼看清楚拉尺上的刻度。

    0710-1a

    (繼續閱讀…)

    一路向北:撐港隊

    Hej!踏入 7 月是瑞典大人小朋友的暑假,在歐洲很多國家不單小朋友毋須上學放暑假,就連大人都有連續幾星期的暑假。很多人會出國旅行,不少目的地是泰國和越南等低消費亞洲國家,以少少錢歎世界;有小孩的家長則有可能隨著子女到外地參加球賽。筆者居住的哥德堡是其中一個熱門地點。

    0710-4a

    (繼續閱讀…)

    轉行?TP-Link 推出廉價 Android 手機

    原本生產網絡設備的 TP-Link,去年宣佈推出智能手機。首批三款 4.5 至 5.5 吋屏幕的手機,以 Neffos 品牌名義於今年 1 月發表。日前 TP-Link 發表了品牌旗下第四款手機 Y5L,手機延續 Neffos 簡單、智能的宗旨,針對初次接觸智能手機的消費者。

    0709-4a

    (繼續閱讀…)

    比白米更吸水 貓砂急救入水手機

    越來越多手機擁有防水防塵功能,如果你的手機並不防水,卻不慎跌入水中,究竟用什麼方法將濕氣從手機抽走最好?不少網站都建議將手機先抹乾再放入一小袋白米內,利用白米將手機的濕氣吸乾。不過有外國二手手機收買公司建議,用貓砂更為有效。

    0709-3a

    (繼續閱讀…)

    訂閱新聞

    緊貼科技!英國酒廠用人工智能協助釀製啤酒

    q-100-1

    啤酒雖然可以量產,但在釀造的過程中其實也需要投入不少人為的創作,如果有人工智能協助,能否提升效率,並帶來驚更好的味道?
    (繼續閱讀…)


    相關文章:
  • 附申請辦法和下載連結 港人入境英國出發前需申請 ETA 明年初生效
  •  
  • 為阻止顧客長期霸枱辦公 英國多間 Cafe 禁繁忙時間使用筆電
  •  
  • 顧客對自助結帳系統反感 英國多家超市集團決定增聘人手收銀
  •  

    限時銷毀 + 點對點加密!Facebook 開始測試「祕密對話」功能

    secretconv-nwsrm-final

    現時人們對於即時通訊服務越來越依賴,同時有關私隱的要求也有提升。繼不同的主流即時通訊服務都加入更強的加密功能之後,Facebook 最近也開始測試新的「祕密對話」功能,提供更多的加密選項。
    (繼續閱讀…)


    相關文章:
  • 【教學】幫 iPhone 清除 IG、FB 無用垃圾 實試釋放手機 16 GB 儲存容量
  •  
  • Meta 將隱藏部分 AI 內容標記 需要開啟選單才能看到
  •  
  • Meta 2027 年開放第三方應用通訊支援 強化 WhatsApp 及 Messenger 跨平台功能
  •