|
|
来自techcrunch的消息
/ l5 f3 Q \; [, p% X- }
2 v' I, X3 }$ Q5 ?. ~( A
5 D4 A9 |+ e% J5 ~. i. ]
. B% g) v1 w1 Y* p+ X7 G周一,谷歌宣布已将中国电子商务巨头开发的几款应用程序标记为恶意软件,提醒安装了这些应用程序的用户,并暂停了该公司的官方应用程序。
& Y/ L7 m7 Q. P" ~3 f
: X' F5 f8 c# d- ^0 t( Y, I# B; F/ E0 {在过去的几周里,多名中国安全研究人员指责 (https://t.me/xhqcankao/4276)拼多多——一家拥有近 8 亿活跃用户的新兴电子商务巨头为 Android 开发的应用程序包含旨在监控用户的恶意软件。, Z" E }0 B; B
$ P( r9 ~# D) t" Q2 }7 y
谷歌发言人埃德·费尔南德斯 (Ed Fernandez) 表示,“通过 Google Play Protect 强制执行此应用程序的非 Play 版本,发现这些版本包含恶意软件”,指的是不在 Google Play 上的应用程序。; b2 ~9 `* ]6 }4 |. K
- c8 ?' @" S7 h5 U. @
实际上,谷歌已经设置了其 Android 安全机制 Google Play Protect,以阻止用户安装这些恶意应用程序,并警告那些已经安装了这些恶意应用程序的用户,提示他们卸载这些应用程序。) O7 q5 {, O. o: f4 _) S
( C; i4 [/ [) R
费尔南德斯补充说,谷歌已暂停拼多多在 Play 商店的官方应用程序,“出于安全考虑,我们将继续调查。”
/ x5 r6 r `& x# r3 {
+ k7 P2 M6 u* q# @1 f一位要求匿名的安全研究人员向 TechCrunch 通报了针对这些应用程序的指控,并表示他们也对这些应用程序进行了分析,发现这些应用程序正在利用几个零日漏洞来攻击他们的用户。
1 X2 Q4 e! G9 `# z- x- s+ | {! K( R$ m' D/ c) d; U7 \
|
|