有害組件就會加到App? - Android

Megan avatar
By Megan
at 2020-10-08T14:14

Table of Contents

惡意人士為了逃避Google的防護系統,刻意複製合法App的功能,並上傳到Play商店。起
初,App運作沒任何問題,但幾小時或幾天之後,其他有害組件就會加到App裡,產生危害

https://www.ettoday.net/news/20201007/1826415.htm




一開始從Play下載,是安全的

過段時間才把有害組件加到App

這是怎麼運作的?


Play應該不會只檢查第一次的上架版本

之後版本就不檢查了吧?


--
Tags: Android

All Comments

Lily avatar
By Lily
at 2020-10-11T09:18
這防不勝防 解決辦法只有不要安裝不信任人的APP
Skylar Davis avatar
By Skylar Davis
at 2020-10-11T22:23
通常商店的政策不會允許重大更新可以直接下載資料包
一定要送審
但畢竟有惡意的人總會想到辦法……
Michael avatar
By Michael
at 2020-10-15T11:35
想想那些被自動訂閱的受害者們
Freda avatar
By Freda
at 2020-10-20T02:28
就是類似以前蠕蟲的做法吧,play下來的是正常的,但之後
會從自己server抓有問題的部分,但就算這樣你權限也是要
Catherine avatar
By Catherine
at 2020-10-23T17:10
給他才能運作
Yuri avatar
By Yuri
at 2020-10-25T03:49
我幾個月前說了一開始app沒問題 之後也會被其他人加料 然
後被android版噓爆 呵呵
Quintina avatar
By Quintina
at 2020-10-30T02:45
正常人會一直檢查手機安裝的app嗎? 我說安裝的app都要當
成手機外部來防範 也被噓 呵呵
Hardy avatar
By Hardy
at 2020-10-31T04:49
樓上你說vpn那篇?看了一下,我蠻同意你的疑慮的,不過表
達真的有點難看懂XD
Sandy avatar
By Sandy
at 2020-10-31T14:11
跟YouTube類似吧 分割apk在背景偷裝
Oscar avatar
By Oscar
at 2020-11-03T18:24
樓上求詳細說明
Ethan avatar
By Ethan
at 2020-11-07T12:24
16樓大大,有更清楚說明嗎
Suhail Hany avatar
By Suhail Hany
at 2020-11-12T08:58
我自己寫的APP有一些方法來更新已經上架的APP
Bethany avatar
By Bethany
at 2020-11-13T04:14
應該很多FB之類的大廠都有在用
但是我用的方法沒辦法改APP要求的權限
Vanessa avatar
By Vanessa
at 2020-11-17T12:09
所以可能就是安裝APP的時候小心看看不該出現的可疑權限
Jack avatar
By Jack
at 2020-11-21T02:54
我用的是 microsoft codepush
Madame avatar
By Madame
at 2020-11-23T05:43
這篇有詳細講 https://bit.ly/37C9goC
Steve avatar
By Steve
at 2020-11-24T06:09
結論也是說要提防要求簡訊、聯絡人、通話記錄權限的APP
Daniel avatar
By Daniel
at 2020-11-25T02:40
感謝分享

U20 line無法傳圖

Joseph avatar
By Joseph
at 2020-10-06T13:13
U20目前給親人使用,遇到嚴重的line問題 常常無法傳圖片,偶爾打開聊天視窗會一片黑 以上通常重新開機可以解決 但是過不久又會重複此問題 清除快取,刪掉重裝都試過 權限應該也都有開好 因為是遠端指導所以有些事不太清楚 不知道是不是Android 10的問題,還是跟什麼App衝到 前幾天釋出的更新有安裝了 ...

Basset - 美食外送比較平台

Christine avatar
By Christine
at 2020-10-05T18:37
宣傳文,已經過版主同意。 大家好,我們是專注在餐飲科技上的新創公司,剛好最近在研究不同的外送平台上花了不少時間來回比較,所以就想到了把他們的資料聚合起來的想法,跟其他同事討論之後就做出了一個外送比價的 side project,目前只有上線 Android 版本。因為是用跨平台框架寫的,所以未來不排除也放 ...

下一班火車 v4.1 上架

Emily avatar
By Emily
at 2020-10-05T02:33
下一班火車 app 首次安卓上架,請多指教 提供簡易快速查詢台鐵火車時刻表、轉乘建議、誤點資訊以及票價資訊。 也可以打開即定位選項,使用上更方便。支援動態字體,可以字很大看得清楚, 眼晴好,也可以調很小,隨心所欲。 敬請前往 app/play store 下載使用: 安卓版:https://play.go ...

Adguard google相簿異常

Ophelia avatar
By Ophelia
at 2020-10-02T11:16
各位好 最近Adguard會擋Google相簿的下載 就是備份上雲端的相片沒辦法下載到手機裡 會一直出現 andlt;未命名andgt;下載失敗 把Adguard暫停過濾,就沒有問題 把google相簿andamp;Chrome瀏覽器列白名單,依然無解 從過濾紀錄去回推,把可能的網址都列成白名單也無解 ...

youtube vanced 進度條不能點?

Damian avatar
By Damian
at 2020-10-02T01:51
今天不知道怎麼突然進度條不能點 只能用拉的 很不方便 版本15.33.34 請問怎麼辦 更:我砍掉重新安裝後又可以了 版本一樣 二更:果然又發生了…一樣不能點 - ...