用户举报某多多安插恶意软件,监视用户的行为,获取用户隐私
近日,应用程序某多多,被发现可以绕过用户的手机安全,以监控其他应用程序上的活动、查看通知、阅读私人消息和更改设置。而且一旦安装,就很难移除。
调查发现,虽然许多应用程序都会收集大量用户数据,但专家表示,某多多已经将侵犯隐私和数据安全的行为提升到了一个新的水平。
在收到用户的举报后,有专门的团队做了一项详细的调查,调查对象包括来自亚洲、欧洲和美国的六个网络安全团队,还有多名前任和现任某多多员工。
调查发现,某多多程序利用Android操作系统漏洞安插恶意软件,某多多公司内部人士也承认,这些漏洞被用来监视用户和竞争对手,目地是为了促进销售。
所谓恶意软件,是指为窃取数据或干扰计算机系统和移动设备而开发的软件。
谷歌在3月份暂停其Play商店的某多多程序,理由是在该应用程序的各个版本中都发现了恶意软件。
随后,一家俄罗斯网络安全公司也在该应用程序中发现了潜在的恶意软件。 针对安卓
某多多的用户群占中国网民的3/4,这家初创公司于2015年由前谷歌员工黄峥在上海创立,主要是以团购提供大幅折扣和针对低收入群体区。2018年底,某多多在纽约上市。
某多多现任员工说,2020年,该公司成立了一个由约100名工程师和产品经理组成的团队,负责挖掘Android手机中的漏洞,开发利用这些漏洞的方法,并将其转化为利润。
因害怕遭到报复而要求匿名的消息人士说,该公司最初只针对农村地区和小城镇的用户,而避开北京和上海等大城市的用户,目地是"降低暴露的风险"。
某多多通过收集用户活动的大量数据,该公司能够全面了解用户的习惯、兴趣和偏好。这使该程序能够不断改进,以提供更加个性化的推送通知和广告,吸引用户打开应用程序并下订单。他们的活动被曝光后,该团队于3月初解散。 最危险的恶意软件
研究人员发现,某多多程序中有一个"特权升级"的代码,这是一种利用操作系统的漏洞获得更高级别的数据访问权限的网络攻击。
芬兰网络安全公司With Secure的首席研究官米科·海波宁说,"我们还没有看到像这样的主流应用程序,提升权限访问他们不应该访问的东西。这非常不寻常,这是非常可恶的。"
海波宁说,"我们的团队已经对该代码进行了逆向工程,我们可以确认它试图提升权限,试图获取普通应用程序无法在Android手机上执行的操作。"
海波宁说,该应用程序能够在后台继续运行并防止自身被卸载,这使其能够提高每月活跃用户率。
他补充说,它还有能力通过跟踪其它购物应用程序上的活动并从中获取信息来监视竞争对手。
研究人员说,他们还在一些插件中发现,该程序将潜在恶意组件隐藏在合法文件名下来掩盖潜在恶意组件的意图。"这种技术被恶意软件开发者广泛使用,他们将恶意代码注入具有合法功能的应用程序。"
某多多的恶意软件专门针对不同的基于Android的操作系统,包括三星、华为、小米和Oppo使用的操作系统。
他们把某多多描述为"最危险的恶意软件"。 他还发现,某多多利用了大约50个Android的系统漏洞。
某多多还利用了一些AOSP漏洞,包括托申在2022年2月向谷歌举报的一个漏洞。谷歌今年3月修复了这个漏洞。这些漏洞允许某多多在未经用户同意的情况下访问用户的位置、联系人、日历、通知和相册。某多多还能够更改系统设置并访问用户的社交网络账户和聊天记录。
六个团队中,有三个团队没有进行全面检查。但他们的初步审查显示,某多多获得的权限大大超出购物应用程序的正常功能。
社保基金去年四季度抱团持有14股财报季,社保基金持股动向曝光!去年四季度末社保基金共现身272只个股前十大流通股东榜,新进51只,增持102只。证券时报数据宝统计显示,社保基金最新出现在272只个股前十大流通股东
忍让换不来统一,大陆展开对台贸易调查,台方改变态度要谈判近日,大陆对台岛地区实施贸易调查,是大陆对台政策的一部分,也是大陆采取的一种正当措施。此次贸易调查是大陆对台政策的一次必要调整,也是对台当局借机挑衅的一次回应。对于台当局来说,他们
一季度签约项目总投资超160亿元太仓高新区持续加码吸引外资促进外贸发展德国知名汽车零部件公司来访洽谈新项目德国智能食品生产设备选址负责人洽谈新生产线德国某物流输送设备公司来考察地块今年以来,太仓高新区各项投资活动紧锣密鼓地开展,包括萨尔福威尔斯博泽宝
青岛提升商业地标能级场景创新增添活力连日来,青岛老街区中山路十分热闹,特色商业街区联动文化休闲等多重元素,整合文旅资源促消费,吸引不少消费者慕名而来。创新消费场景是青岛全面扩大恢复消费的着力点。引进首店培育名店,用好
ARJ21飞机为何能结缘印尼?中新社雅加达4月18日电题ARJ21飞机为何能结缘印尼?中新社记者李志全中国自主研制的喷气式客机ARJ21,18日完成雅加达至巴厘岛的首航,正式投入商业运营。作为出海第一单,ARJ
中国财政形势报告2023从土地财政向股权财政转型文任泽平团队导读过去一年,中国财政持续发力,通过实施大规模退税降费等政策,帮扶企业特别是为中小企业和个体工商户渡过难关,在稳就业保民生等层面发挥突出作用。2023年稳增长放在首位,
2023年中央转移支付首次突破10万亿元!这是为什么呢?根据中央财政预算,2023年中央对地方转移支付预算总数为100625亿元,在去年基础上又增长了3。6,还首次突破10万亿元的关口。但事实上,自2020年以来,在中央一般公共预算支出
足球媒体人热议篮协重磅罚单,反应速度甩足协18条街,给姚明点赞中国篮协开出重磅罚单,对于上海男篮和苏州肯帝亚男篮在季后赛中消极比赛这一行为,篮协给予了重磅的处罚。篮协方面表态李春江和李楠这两位主教练各自禁赛5年和3年,上海男篮总经理禁赛3年,
通货膨胀诸影响因素(I)头条创作挑战赛Investment投资一经论述至投资,就有必要区分投资与投机的区别,投机是简单的低买高卖,投资是在低买高卖之间有价值增值的行为在中间即有一定的生产过程,我不愿用抽象
数读中超最年轻的进球者和最年长的执法者京报体育记者李立4月16日,中超联赛首轮比赛全部结束。来自深圳队的夏合扎提创造了中超最年轻进球纪录,而在上海申花和山东泰山队的比赛中,47岁的王哲创下中超裁判执法最大年龄纪录。中超
我们的球迷已经等这一刻等了16年了福克斯蒙克合砍70分,肯塔基二人组福克斯出场40分钟,得到38分1篮板5助攻3抢断,投篮27中13福克斯我之前以为今天现场勇士球迷会占大多数,这是实话。我在过去的六年每年要跟他们交