哪些APP存在威胁行为?
经过多方咨询各大安全厂商,结合他们对某些APP长期反复的验证测试,我们将这些分散的APP都收集起来,所得到最后的核查结果。以下程序具备了窃取隐私行为和特征。
专门工具轻松揭穿一些APP的行径
在前文中,我们提到通过使用一些专业的检测工具,如IDA或Java Decomplier反编译类型的工具,即可以通过对APP程序本身组成的情况,动作捕捉等等,就能判断出某个被怀疑的APP是否真的在进行窃取隐私的行为。
目前从安全部门得到的统计数据,结合通过专门的测试检查。现在有如下12款APP(暂时最新,软件的性质会随开发者的程序调整而改变)极有可能存在窥探用户的个人隐私方面信息。
具备窃取隐私特征的相关APP | |
1 | 伪装来电 |
2 | 飞流下载 |
3 | 小破孩动态壁纸 |
4 | 手电筒 |
5 | 打火机 |
6 | 小水滴(游戏) |
7 | X卧底 |
8 | 美图秀秀 |
9 | 妈妈百宝箱 |
10 | 模拟器游戏大全 |
11 | 窃听猫 |
12 | 电子鞭炮 |
恶意APP应用软件溯源
具有窃取隐私威胁的APP来源渠道有多种,而且跟用户使用手机下载APP的习惯有紧密的联系,下面我们将最常发生的,APP有害应用来源渠道,总结成为以下四种方式,一一为大家列出。
一、来自于电子市场。当前,电子市场与安全厂商合作,加强了APP检测,但不排除有漏网之鱼。Google电子市场曾几次报告发现恶意软件,在这些被发现的恶意软件中,不乏那些病毒、木马以及隐私窃取软件的身影;
二、来自论坛。大家知道,互联网论坛各式各样,涉及的行业、类别,细化到具体的话题都有,潜伏或者泡在论坛上什么样的人都有。一些别有用心的人会将窃取程序植入到普通软件中,发表在论坛中供大家去下载分享。通过这样第三方论坛下载的APP,出现问题的用户并不少见;
三、黑心零售商的人为。使用安卓手机的用户可能都应该有所了解,现在网上有很多论坛里,提供各种各样的刷机ROM。而在这些ROM中,很多都是以个人为单位,自己改装、定制而成的。这样一些ROM改写者将木马、病毒APP预先植入ROM中,用户只要刷了这些ROM,那么手机非常可能存在各种威胁和信息泄露了;
四、手机被其他人控制。最后一种可能性,手机被其他人装入了第三方的控制程序或者控制工具,如恶意安装了监听软件等方式。那么手机在这种被监听的状态下,隐私保护问题就岌岌可危了。