|
2月22日消息,近期AVG中国反病毒实验室截获了一款Android手电筒应用,大部分用户都会用自己的闪关灯作为手电筒,这是一种非常方便实用的应用。比如此次截获的这款手电筒应用,它看上去功能非常简单:开/关闪光灯、调节闪关灯亮度,简单、易用,且友好。 但在Android市场中Typ3-Studios出品的Flashlight手电筒应用,在其权限中却要求联网权限。
通过权限说明,这个应用不但需要联网,还读取了手机信息,并且在开机时自启动启动。 经过AVG工程师审查代码后,发现该应用服务运行后,获取了用户的手机号,服务商,国家代码,IMEI码等信息。程序将字符串格式化重组后,发送至Typ3-Studios网站。 至此,此应用的背后目的一览无余,在提供简单手电应用的同时,获取用户信息,上传并统计,这样会导致用户信息外泄,并且发生少量网络通信数据,所以还会对用户造成一定的金钱损失。 与此同时,Typ3-Studios出品的多款其它小应用,都有类似的问题。 无论是在PC上还是在手机上,隐私泄漏似乎都不是第一次出现。在经历了去年的两起重大隐私泄漏事件后 ,很多人的恐慌和惴惴不安还没有完全结束,但是新的一批隐私窃取软件又再次出现,或者说这种隐蔽的窃取方式就从未间断过。AVG在这里不得不提醒广大用户,在决定一个应用是不是要下载安装之前,先要看这个应用的出处和合法性,千万不要被一些花哨的功能吸引,并且一定要为自己的手机选择一款信誉度良好、质量又可靠的安全软件,以便能够及时预防和阻止一些别有用心的应用窃取您的隐私或者做其他不法活动。 据称,AVG已经向Android市场举报此类应用,但截止目前为止,这类应用仍可在Android市场免费下载。 |