IT资讯
当前位置:风语网 > IT资讯 >  科技智慧

假三星固件更新应用欺骗超过1000万Android用户

2019-07-07 18:26:24 网易科技 乐邦 编辑:小语 浏览数:45风语网

7月6日消息,据国外媒体报道,超过1000万用户被骗安装了一款名为“Updates for Samsung”的假三星应用,该应用声称会更新固件,但实际上,它会将用户重定向到一个充斥着广告的网站,并对固件下载收费。CSIS...

7月6日消息,据国外媒体报道,超过1000万用户被骗安装了一款名为“Updates for Samsung”的假三星应用,该应用声称会更新固件,但实际上,它会将用户重定向到一个充斥着广告的网站,并对固件下载收费。

CSIS安全集团的恶意软件分析师阿莱克塞斯·库普林斯(Aleksejs Kuprins)今天在接受ZDNet采访时表示,“我已经联系了谷歌Google Play应用商店,请求他们考虑移除这款应用。”

三星手机在更新固件和操作系统上比较棘手,假应用Updates for Samsung趁虚而入,安装了它的用户数量很高。

“我们不该指责人们在购买了新的Android设备后,错误地前往官方应用商店寻找固件更新。”库普林斯指出,“要知道,供应商经常将他们的Android操作系统版本与数量惊人的软件捆绑在一起,这很容易让人混淆。”

“用户可能会对(系统)更新过程感到有点茫然。因此,可能会错误地前往官方应用商店查找系统更新。”

限速“免费下载”

“Updates for Samsung”应用承诺为非技术用户提供一站式的服务,让三星手机用户可以同时获得固件和操作系统更新,从而解决上述问题。

但库普林斯认为,这是该应用的开发者的一个诡计。该应用程序与三星无关,它只在WebView (Android浏览器)组件中加载updato[.]com域。

在浏览这款应用的评论时,你可以看到数百名用户抱怨说,该网站是一个充斥着广告的鬼地方,他们中的大多数人都找不到自己想要的东西——而这只是在该应用运行正常、不会发生崩溃的前提下。

该网站提供免费和付费(正统)的三星固件更新,但在深入研究了该应用的源代码后,库普林斯表示,该网站将免费下载速度限制在56kbps,一些免费固件下载最终会定时失效。

“在我们的测试中,我们也观察到下载没有完成,即使网络条件相当良好。”库普林斯说道。

然而,通过让用户无法下载所有的免费固件,这款应用迫使用户购买34.99美元的高级套装,以便下载任何的文件。

这里的问题是,该应用违反了Google Play的规则,使用自己的支付系统,而不是使用谷歌官方提供的支付通道;截取用户的支付数据,或者由第三方记录这些数据,而不是由谷歌的安全防护更好的支付通道来处理数据。

同样,该应用还提供了19.99美元的SIM卡解锁服务;然而,目前尚不清楚这一服务是否如它所说的那样可行,还是只是另一个攫取钱财的伎俩。

不是恶意软件,而是欺诈和骗局

总而言之,该应用程序不是传统意义上的恶意软件,因为它不会代表用户或未经用户同意执行任何的恶意行为。相对而言,“诈骗”、“欺诈”、“广告软件”这些词能更准确地描述其运作模式。

“我没有发现该应用程序在设备上执行任何的恶意行为,”被问及是否存在其他的可疑行为时,库普林斯向ZDNet证实,“然而,当应用程序打开时,它确实会显示很多的全屏广告,几乎是每次点击屏幕都会弹出这些广告。”

库普林表示,他是在谷歌Play Store中“update”(更新)这个词时发现这个应用程序的。他认为这种很可能会呈现一些不好的应用。

他说,“‘Updates for Samsung’应用之所以出现在靠前的结果里,是因为它的安装量很大。”

Updates for Samsung应用的安装量已经突破1000万之多,因此要避免让它给广大用户带来更大的损失,谷歌需要动用它的Play Protect保护服务,直接在用户的手机上禁用该款应用。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.mdance.org/news/2019/07/07/25356986.html

转载本站原创文章请注明来源:风语网

行业聚焦

电费贵不敢开空调,两块钱爆改风扇空调真凉快?

自从夏至入夏以来,最近这两个星期实在是太热了,广州、深圳等地一直持续35℃的高温天气,走在路上不够一分钟就已经大汗淋漓,真的是一点都不想出门,只想躺在家里,一边...[详细]

ope体育官网6.15领券指南:汽车用品199

ope体育官网618 今日主题【省心生活日】,生活服务类商品支持3件7折、2件8折,主会场还可领汽车用品199-100、29-150元品类券,近期想要入手心仪好物的小伙伴...[详细]

微信派:严厉打击微信外挂,如“多开微信”等...

IT之家7月4日消息 今日晚间,微信官方就所谓的“半小时封号3000万”一事进行辟谣,并表示大规模封号是假的,但重拳打击用外挂的违规号,是真的。微信表示,“多开...[详细]

首汽约车:年内公司将实现整体盈利

昨日,首汽约车CEO魏东发布全员信表示,首汽约车已经在上海和深圳两个城市率先实现盈利,其余城市正在稳步推进盈利目标,实现年内公司的整体盈利。具体来说,2019年...[详细]

十代酷睿要来了 最高10个核心频率5.2G但不是10nm

A家这边在近日发布了新一代锐龙,来势汹汹,但I家这边的动作可能会让不少I粉失望了,最近有消息爆料称Intel的桌面端第十代酷睿不会在今年问世,明年年初才挤出来,...[详细]

科技趋势

更多

ope体育官网618图书嗨购日:22点抢神券,叠加满400减280元

 

ope体育官网自营图书现已开启618大促活动:全场图书大促新低,每满100减50元,还可叠加满减优惠券,活动以小说类、考试图书为主...[详细]

如何手动启用Windows 10注册表自动备份功能

 

日前更新的官方博文中,微软承认自Windows 10四月更新(Veion 1803)开始为了减少系统的磁盘空间利用,就...[详细]

6.17红包攻略:ope体育官网服饰全场5折抢,天猫红包狂欢倒数第二天

 

ope体育官网6月17日将开启【疯狂热卖日】活动,同时也是618高潮期的第二天,时尚服饰自营狂欢5折抢,全品依旧神价不断。想要囤货...[详细]

可折叠手机用塑料不耐用?超薄玻璃或是更好选择

 

6月28日消息,据国外媒体报道,今年不少手机制造商都发布了可折叠智能手机,但都推迟了发货日期。事实证明,将折叠屏幕从概念...[详细]

亚马逊高管:公司不会刻意打压第三方卖家来扶持自有品牌

 

DoNews 7月17日消息(记者 赵晋杰)美国当地时间7月16日,来自五大科技公司中的四家代表—&mdas...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01浙江一小区装47个“广角”摄像头全部朝天:丢根烟头都能找到人
  • 02小米CC9美图定制版今日10点正式开售,2599元
  • 03苹果Siri现i侮辱性翻译 对竞争对手爆粗口
  • 04有情怀也有大光圈,宫琦光学打磨出ISM 50mm f/1.0镜头
  • 05NASA数据遭到盗窃,黑客器材竟是树莓派
  • 06安全创客汇公开招募网络安全创业团队
  • 07大众集团签订480亿美元大单以保障电池供应
  • 08英伟达呛声AMD:最近发布的多项图形技术都是我们玩过的
  • 09西藏羊八井实验发现迄今最高能量宇宙伽玛射线
  • 10小米公交京津冀互联互通卡永久免费开通,已支持全国245座城市刷卡