最新軟體應用文章

Image credit: REUTERS

研究发现恶意软件被下架后,改个名字又能上架 Google Play

看来 Google Play 对上架 app 的审查制度仍存漏洞。

Eric Chan
2018 年 5 月 14 日, 下午 03:00
REUTERS

谷歌近年高调打击 Android 系统的恶体软件,尤其是上架到 Google Play 的 app。可是 Symantec 却发现有 7 个曾经被下架的恶意软件,只靠简单的换个新开发者和 app 名字,就能重新上架 Google Play。这些恶意软件伪装成生产力工具,甚至使用谷歌产品的图像来增加真实性,而且会使用各种手段来争取留在手机里的时间,包括是延迟进行恶意攻击的时间(例如安装后 4 小时才生效),让使用者不虞有诈。

目前仍然未知这些恶意软件如何骗过审查机制,我们已经对此向谷歌查询。可是这个研究的结果已经令人不安,因为在这以安全为招徕的官方应用商店上,居然会有恶意软件能够被下架后,简单通过改个名字又能再次上架。这样看来使用者即使是在 Google Play 寻找工具时,除了要格外小心之外,也要自求多福啰...