7月6日消息，據(jù)國(guó)外媒體報(bào)道，超過1000萬用戶被騙安裝了一款名為“Updates for Samsung”的假三星應(yīng)用，該應(yīng)用聲稱會(huì)更新固件，但實(shí)際上，它會(huì)將用戶重定向到一個(gè)充斥著廣告的網(wǎng)站，并對(duì)固件下載收費(fèi)。
CSIS安全集團(tuán)的惡意軟件分析師阿萊克塞斯·庫普林斯（Aleksejs Kuprins）今天在接受ZDNet采訪時(shí)表示，“我已經(jīng)聯(lián)系了谷歌Google Play應(yīng)用商店，請(qǐng)求他們考慮移除這款應(yīng)用。”
三星手機(jī)在更新固件和操作系統(tǒng)上比較棘手，假應(yīng)用Updates for Samsung趁虛而入，安裝了它的用戶數(shù)量很高。
“我們不該指責(zé)人們?cè)谫?gòu)買了新的Android設(shè)備后，錯(cuò)誤地前往官方應(yīng)用商店尋找固件更新。”庫普林斯指出，“要知道，供應(yīng)商經(jīng)常將他們的Android操作系統(tǒng)版本與數(shù)量驚人的軟件捆綁在一起，這很容易讓人混淆。”
“用戶可能會(huì)對(duì)(系統(tǒng))更新過程感到有點(diǎn)茫然。因此，可能會(huì)錯(cuò)誤地前往官方應(yīng)用商店查找系統(tǒng)更新。”
限速“免費(fèi)下載”
“Updates for Samsung”應(yīng)用承諾為非技術(shù)用戶提供一站式的服務(wù)，讓三星手機(jī)用戶可以同時(shí)獲得固件和操作系統(tǒng)更新，從而解決上述問題。
但庫普林斯認(rèn)為，這是該應(yīng)用的開發(fā)者的一個(gè)詭計(jì)。該應(yīng)用程序與三星無關(guān)，它只在WebView (Android瀏覽器)組件中加載updato[.]com域。
在瀏覽這款應(yīng)用的評(píng)論時(shí)，你可以看到數(shù)百名用戶抱怨說，該網(wǎng)站是一個(gè)充斥著廣告的鬼地方，他們中的大多數(shù)人都找不到自己想要的東西——而這只是在該應(yīng)用運(yùn)行正常、不會(huì)發(fā)生崩潰的前提下。
該網(wǎng)站提供免費(fèi)和付費(fèi)(正統(tǒng))的三星固件更新，但在深入研究了該應(yīng)用的源代碼后，庫普林斯表示，該網(wǎng)站將免費(fèi)下載速度限制在56kbps，一些免費(fèi)固件下載最終會(huì)定時(shí)失效。
“在我們的測(cè)試中，我們也觀察到下載沒有完成，即使網(wǎng)絡(luò)條件相當(dāng)良好。”庫普林斯說道。
然而，通過讓用戶無法下載所有的免費(fèi)固件，這款應(yīng)用迫使用戶購(gòu)買34.99美元的高級(jí)套裝，以便下載任何的文件。
這里的問題是，該應(yīng)用違反了Google Play的規(guī)則，使用自己的支付系統(tǒng)，而不是使用谷歌官方提供的支付通道；截取用戶的支付數(shù)據(jù)，或者由第三方記錄這些數(shù)據(jù)，而不是由谷歌的安全防護(hù)更好的支付通道來處理數(shù)據(jù)。
同樣，該應(yīng)用還提供了19.99美元的SIM卡解鎖服務(wù)；然而，目前尚不清楚這一服務(wù)是否如它所說的那樣可行，還是只是另一個(gè)攫取錢財(cái)?shù)募總z。
不是惡意軟件，而是欺詐和騙局
總而言之，該應(yīng)用程序不是傳統(tǒng)意義上的惡意軟件，因?yàn)樗粫?huì)代表用戶或未經(jīng)用戶同意執(zhí)行任何的惡意行為。相對(duì)而言，“詐騙”、“欺詐”、“廣告軟件”這些詞能更準(zhǔn)確地描述其運(yùn)作模式。
“我沒有發(fā)現(xiàn)該應(yīng)用程序在設(shè)備上執(zhí)行任何的惡意行為，”被問及是否存在其他的可疑行為時(shí)，庫普林斯向ZDNet證實(shí)，“然而，當(dāng)應(yīng)用程序打開時(shí)，它確實(shí)會(huì)顯示很多的全屏廣告，幾乎是每次點(diǎn)擊屏幕都會(huì)彈出這些廣告。”
庫普林表示，他是在谷歌Play Store中搜索“update”（更新）這個(gè)詞時(shí)發(fā)現(xiàn)這個(gè)應(yīng)用程序的。他認(rèn)為這種搜索很可能會(huì)呈現(xiàn)一些不好的應(yīng)用。
他說，“‘Updates for Samsung’應(yīng)用之所以出現(xiàn)在靠前的搜索結(jié)果里，是因?yàn)樗陌惭b量很大。”
Updates for Samsung應(yīng)用的安裝量已經(jīng)突破1000萬之多，因此要避免讓它給廣大用戶帶來更大的損失，谷歌需要?jiǎng)佑盟腜lay Protect保護(hù)服務(wù)，直接在用戶的手機(jī)上禁用該款應(yīng)用。
【來源：網(wǎng)易科技】
