22款A(yù)ndroid應(yīng)用清出谷歌 騙用戶發(fā)高價(jià)短信

????據(jù)國(guó)外媒體報(bào)道，谷歌從其移動(dòng)應(yīng)用商店Android Market撤下22款被發(fā)現(xiàn)包含欺詐軟件的應(yīng)用。

????這些應(yīng)用偽裝成《憤怒的小鳥》等熱門第三方應(yīng)用，欺騙用戶發(fā)送“高價(jià)”短信。與部分其他移動(dòng)應(yīng)用商店不同的是，Android Market在發(fā)布前不對(duì)應(yīng)用進(jìn)行審核。谷歌曾表示，將迅速撤下違反其安全政策的應(yīng)用。

????移動(dòng)安全公司Lookout認(rèn)為這些欺詐性應(yīng)用來自俄羅斯。Lookout稱，在向谷歌通報(bào)這22款惡意應(yīng)用后，該公司又發(fā)現(xiàn)5款包含“RuFraud”欺詐軟件的應(yīng)用。RuFraud使用戶誤認(rèn)為他們是在下載一款游戲或應(yīng)用，但實(shí)際上他們是在“授權(quán)”手機(jī)發(fā)送一條價(jià)格約為3英磅的手機(jī)短信。

????谷歌已經(jīng)向BBC(英國(guó)廣播公司)證實(shí)，Lookout后來發(fā)現(xiàn)的5款惡意應(yīng)用尚未被撤下。

????Lookout認(rèn)為，包含有Lookout軟件的應(yīng)用下載量至少為1.4萬次，包括英國(guó)在內(nèi)的所有歐洲用戶都可能受到影響。過去數(shù)個(gè)月這類攻擊的數(shù)量出現(xiàn)增長(zhǎng)。

????過去，谷歌曾因打擊質(zhì)量低劣的應(yīng)用和偽裝為流行軟件的惡意應(yīng)用不力受到抨擊。微軟、蘋果等公司的應(yīng)用商店在發(fā)布前會(huì)對(duì)應(yīng)用進(jìn)行審核，由亞馬遜等公司運(yùn)營(yíng)的第三方Android應(yīng)用商店在發(fā)布前也會(huì)應(yīng)用進(jìn)行審核。

????卡巴斯基安全研究人員大衛(wèi)·埃姆(David Emm)表示，谷歌需要加大清除應(yīng)用商店中惡意應(yīng)用的力度，“Android Market的靈活性很高，但其代價(jià)可能是安全性。未來這可能會(huì)成為一個(gè)更為嚴(yán)重的問題。隨著Android市場(chǎng)份額的增長(zhǎng)，惡意應(yīng)用也會(huì)隨之增長(zhǎng)”。

????埃姆表示，在發(fā)布前對(duì)應(yīng)用進(jìn)行審查方面，谷歌可能需要第三方的幫助，“我認(rèn)為可以借鑒現(xiàn)有的桌面技術(shù)”。

????埃姆擔(dān)心Android應(yīng)用中現(xiàn)有的漏洞會(huì)導(dǎo)致谷歌網(wǎng)絡(luò)上更大的問題，“如果用戶的Android Market帳戶與Gmail帳戶相關(guān)聯(lián)，一旦Android Market帳戶被黑，會(huì)帶來另外一個(gè)安全問題”。

????微軟推出一項(xiàng)活動(dòng)，向遭遇Android惡意件的用戶免費(fèi)提供一部Windows手機(jī)。微軟Windows Phone高管本·魯?shù)婪?Ben Rudolf)發(fā)布Twitter消息稱，“如果遭遇Android惡意件困擾，向我分享你的困擾，就可能獲得一部Windows手機(jī)?！?/p>

????安全公司Sophos分析師格雷厄姆·克魯利(Graham Cluley)對(duì)微軟的這種做法提出了批評(píng)，“微軟不對(duì)Android惡意件問題受到關(guān)注落井下石是明智的，利用這一問題作為營(yíng)銷Windows Phone 7的機(jī)會(huì)是目光短淺的。”

????安全廠商N(yùn)aked Security之后稱，Windows Phone中存在一個(gè)缺陷，手機(jī)接收一條惡意短信就會(huì)導(dǎo)致消息功能被關(guān)閉。