|
????2月22日消息,近期AVG中國反病毒實驗室截獲了一款Android手電筒應用,大部分用戶都會用自己的閃關燈作為手電筒,這是一種非常方便實用的應用。比如此次截獲的這款手電筒應用,它看上去功能非常簡單:開/關閃光燈、調節(jié)閃關燈亮度,簡單、易用,且友好。 ????但在Android市場中Typ3-Studios出品的Flashlight手電筒應用,在其權限中卻要求聯(lián)網權限。
![]() ????通過權限說明,這個應用不但需要聯(lián)網,還讀取了手機信息,并且在開機時自啟動啟動。 ????經過AVG工程師審查代碼后,發(fā)現(xiàn)該應用服務運行后,獲取了用戶的手機號,服務商,國家代碼,IMEI碼等信息。程序將字符串格式化重組后,發(fā)送至Typ3-Studios網站。 ????至此,此應用的背后目的一覽無余,在提供簡單手電應用的同時,獲取用戶信息,上傳并統(tǒng)計,這樣會導致用戶信息外泄,并且發(fā)生少量網絡通信數(shù)據(jù),所以還會對用戶造成一定的金錢損失。 ????與此同時,Typ3-Studios出品的多款其它小應用,都有類似的問題。 ????無論是在PC上還是在手機上,隱私泄漏似乎都不是第一次出現(xiàn)。在經歷了去年的兩起重大隱私泄漏事件后 ,很多人的恐慌和惴惴不安還沒有完全結束,但是新的一批隱私竊取軟件又再次出現(xiàn),或者說這種隱蔽的竊取方式就從未間斷過。AVG在這里不得不提醒廣大用戶,在決定一個應用是不是要下載安裝之前,先要看這個應用的出處和合法性,千萬不要被一些花哨的功能吸引,并且一定要為自己的手機選擇一款信譽度良好、質量又可靠的安全軟件,以便能夠及時預防和阻止一些別有用心的應用竊取您的隱私或者做其他不法活動。 ????據(jù)稱,AVG已經向Android市場舉報此類應用,但截止目前為止,這類應用仍可在Android市場免費下載。 |