資安公司批Google Play 安全漏洞百出，下架的惡意應用程式

cht0819

據安全軟體賽門鐵克研究發現，有一些過去曾經被發現過的惡意應用程式最近都重新出現到 Google Play 了，而且這些惡意應用程式重新上架的方法非常簡單，不用修改程式碼，也不用做什麼特別的機制來躲避官方的自動審核機制，他們只要：改個名字就好了。
這次發現的惡意應用程式一共有 7 個，它們早在去年就被資安公司匯報給 Google ，並且被下架過了。但現在賽門鐵克發現，這些程式利用更改名稱，並且修改程式的分類，重新以表情符號鍵盤、空間清理、計算器等類型的形式，就能輕鬆登錄 Google Play 官方商店。
這些惡意應用程式安裝之後，會進行的動作如下：[blockquote]

[li]安裝後會進入幾小時的潛伏期，以此避免被系統注意[/li][li]頂著 Google Play 圖標，來跟使用者索取管理員權限[/li][li]把自己的圖標改成 Google Play、Google 地圖這些常見的應用程式，讓使用者掉以輕心[/li][li]最後，透過內容提供來獲利——比如把你的網站重新定向——並且這些內容都是透過雲端來控制的[/li]

[/blockquote]
以這些惡意軟體的行為來說，其實並不算什麼特別具有危害性的威脅。不過更危險的是，這些軟體曝光了 Google Play 安全流程中的問題。© Home Media Group (II)  資安公司批Google Play 安全漏洞百出，下架的惡意應用程式只要改個名字就能重返 Google Play  
首先，Google Play 的審核機制可以說是漏洞百出。在應用程式上架到 Google Play 前的過程中，安全測試形同虛設，號稱「自動審核」的演算法根本沒起作用，而官方宣稱的「人工審核」簡直就像宣傳口號——據賽門鐵克表示，這些應用程式根本不能提供他們宣稱的那些功能，所以，人工到底「審核」了什麼？
其次，在上架及用戶安裝後 Google 宣傳的防護也沒起作用。基於機器學習技術識別惡意軟體的 Google Play Protect，官方宣稱每天會掃瞄數十億應用程式，一樣被這些改名的程式繞過了。
最讓人無法接受的是，這些官方宣稱的安全體系，還是被同一個程式繞過兩次，而第二次僅僅是改個名就好了。這難免不讓人聯想到 Google Play 的安全流程中，所謂的「機器學習」是不是學和做分開了。

[li]新聞來源：pingwest[/li]

lqsgg

  

sun5304

  

panups