下載15萬個APP之后發(fā)現(xiàn)Android存在大問題
俄亥俄州立大學、紐約大學和亥姆霍茲信息安全中心的最新研究表明,成千上萬個Android應用程序有隱藏后門,這構成了安全風險。
此次研究樣本堪稱海量,包括10萬個Google Play最受歡迎的APP、2萬個來自百度商店的APP以及3萬個預裝在三星手機上的APP,總數(shù)高達15萬。
研究發(fā)現(xiàn),在這15萬個APP中,有高達1.3萬個APP存在后門,可以秘密訪問密鑰和主密碼,此外還有4000個APP有黑名單系統(tǒng)。
研究表明,7%的Google Play商店應用表明存在后門,而5.3%的百度商店應用存在后門。
而且研究人員還選擇了30個安裝量高于100萬的APP,發(fā)現(xiàn)其中1個APP允許遠程登錄。
換言之相當一部分Android APP都存在安全風險,更勿論常見的濫用權限的問題。
不過谷歌也并非無動于衷,Google Play對于惡意軟件從不留情,發(fā)現(xiàn)一個下架一個,谷歌也不斷在Android新版本,比如Android 11就增加了一次性權限設計,允許用戶單次授權APP某些權限(例如定為、電話等等)。





