网易首页 > 网易科技 > 网易科技 > 正文

假三星固件更新应用欺骗超过1000万Android用户

0
分享至

(原标题:假三星固件更新应用欺骗超过1000万Android用户)


网易科技讯7月6日消息,据国外媒体报道,超过1000万用户被骗安装了一款名为“Updates for Samsung”的假三星应用,该应用声称会更新固件,但实际上,它会将用户重定向到一个充斥着广告的网站,并对固件下载收费。

CSIS安全集团的恶意软件分析师阿莱克塞斯·库普林斯(Aleksejs Kuprins)今天在接受ZDNet采访时表示,“我已经联系了谷歌Google Play应用商店,请求他们考虑移除这款应用。”

三星手机在更新固件和操作系统上比较棘手,假应用Updates for Samsung趁虚而入,安装了它的用户数量很高。

“我们不该指责人们在购买了新的Android设备后,错误地前往官方应用商店寻找固件更新。”库普林斯指出,“要知道,供应商经常将他们的Android操作系统版本与数量惊人的软件捆绑在一起,这很容易让人混淆。”

“用户可能会对(系统)更新过程感到有点茫然。因此,可能会错误地前往官方应用商店查找系统更新。”

限速“免费下载”

“Updates for Samsung”应用承诺为非技术用户提供一站式的服务,让三星手机用户可以同时获得固件和操作系统更新,从而解决上述问题。

但库普林斯认为,这是该应用的开发者的一个诡计。该应用程序与三星无关,它只在WebView (Android浏览器)组件中加载updato[.]com域。

在浏览这款应用的评论时,你可以看到数百名用户抱怨说,该网站是一个充斥着广告的鬼地方,他们中的大多数人都找不到自己想要的东西——而这只是在该应用运行正常、不会发生崩溃的前提下。

该网站提供免费和付费(正统)的三星固件更新,但在深入研究了该应用的源代码后,库普林斯表示,该网站将免费下载速度限制在56kbps,一些免费固件下载最终会定时失效。

“在我们的测试中,我们也观察到下载没有完成,即使网络条件相当良好。”库普林斯说道。

然而,通过让用户无法下载所有的免费固件,这款应用迫使用户购买34.99美元的高级套装,以便下载任何的文件。


这里的问题是,该应用违反了Google Play的规则,使用自己的支付系统,而不是使用谷歌官方提供的支付通道;截取用户的支付数据,或者由第三方记录这些数据,而不是由谷歌的安全防护更好的支付通道来处理数据。

同样,该应用还提供了19.99美元的SIM卡解锁服务;然而,目前尚不清楚这一服务是否如它所说的那样可行,还是只是另一个攫取钱财的伎俩。

不是恶意软件,而是欺诈和骗局

总而言之,该应用程序不是传统意义上的恶意软件,因为它不会代表用户或未经用户同意执行任何的恶意行为。相对而言,“诈骗”、“欺诈”、“广告软件”这些词能更准确地描述其运作模式。

“我没有发现该应用程序在设备上执行任何的恶意行为,”被问及是否存在其他的可疑行为时,库普林斯向ZDNet证实,“然而,当应用程序打开时,它确实会显示很多的全屏广告,几乎是每次点击屏幕都会弹出这些广告。”

库普林表示,他是在谷歌Play Store中搜索“update”(更新)这个词时发现这个应用程序的。他认为这种搜索很可能会呈现一些不好的应用。

他说,“‘Updates for Samsung’应用之所以出现在靠前的搜索结果里,是因为它的安装量很大。”

Updates for Samsung应用的安装量已经突破1000万之多,因此要避免让它给广大用户带来更大的损失,谷歌需要动用它的Play Protect保护服务,直接在用户的手机上禁用该款应用。(乐邦)

相关推荐
热点推荐
中国必须同意?法国当众表态,联合国传出声音,中方投下反对票

中国必须同意?法国当众表态,联合国传出声音,中方投下反对票

君盼妻归未有期
2021-10-16 18:22:46
妻子用热水浇在植物人丈夫脸上,谁知丈夫早就醒了,结局解气

妻子用热水浇在植物人丈夫脸上,谁知丈夫早就醒了,结局解气

华欣讲故事
2021-10-16 14:00:43
中俄海上演习第二天,美军闯入射击区,中国军舰为何不开火?

中俄海上演习第二天,美军闯入射击区,中国军舰为何不开火?

热虹国际
2021-10-16 14:27:42
老骥伏枥!厂长一年Rank高达4375,网友却嘲讽他只有4396

老骥伏枥!厂长一年Rank高达4375,网友却嘲讽他只有4396

话说小王子
2021-06-23 21:24:13
1970年后,曾有三个国家相继在中国周边销声匿迹,都有些谁?

1970年后,曾有三个国家相继在中国周边销声匿迹,都有些谁?

墨珑甲
2021-10-12 10:17:44
诗妮娜参加公公忌日活动,“整容脸”开始显现,苏提达也全程垮脸

诗妮娜参加公公忌日活动,“整容脸”开始显现,苏提达也全程垮脸

呆匠货呦
2021-10-16 10:48:58
女子结婚多年未育,听信祖传偏方,老中医却将精液注入其下体

女子结婚多年未育,听信祖传偏方,老中医却将精液注入其下体

身边的刑法故事
2021-10-13 15:51:32
国足内部不把归化球员当队友?张稀哲作用有限,李铁主动辞职

国足内部不把归化球员当队友?张稀哲作用有限,李铁主动辞职

老司机品足球
2021-10-16 13:10:53
金门战役全军覆没,胡清河靠2个篮球渡大海回大陆,归来待遇如何

金门战役全军覆没,胡清河靠2个篮球渡大海回大陆,归来待遇如何

尘缘亦绝
2021-10-16 11:58:54
北大韦东奕又拿大奖,网友:字都认识,连在一起却什么也不懂

北大韦东奕又拿大奖,网友:字都认识,连在一起却什么也不懂

江城子风
2021-10-16 16:51:38
今日冷知识之用"丝袜"做的奶茶

今日冷知识之用"丝袜"做的奶茶

奶茶能续命
2021-10-17 02:10:36
遭受网络暴力的知名车评人颜宇鹏YYP,究竟犯了什么众怒?

遭受网络暴力的知名车评人颜宇鹏YYP,究竟犯了什么众怒?

爱车者联盟
2021-10-15 13:04:13
协查通告!内蒙古一地发生重大刑事案件,嫌疑人逃跑……

协查通告!内蒙古一地发生重大刑事案件,嫌疑人逃跑……

今日呼事
2021-10-16 20:14:28
“孩子的撑伞人”变“泼水人”,轻轻教育解散,老师学生两不顾?

“孩子的撑伞人”变“泼水人”,轻轻教育解散,老师学生两不顾?

贝多财经
2021-10-15 23:31:51
2021年9月中国轿车销量排行榜TOP10

2021年9月中国轿车销量排行榜TOP10

中商情报网
2021-10-15 18:40:08
志愿军进入坑道!范弗里特大喜:用攻克硫磺岛经验,美军就赢定了

志愿军进入坑道!范弗里特大喜:用攻克硫磺岛经验,美军就赢定了

无定河
2021-10-16 16:53:54
1台机器要数亿,还得排队?中企成功实现量产,日本再别妄想垄断

1台机器要数亿,还得排队?中企成功实现量产,日本再别妄想垄断

霹雳火军事
2021-10-16 18:21:23
印度载人飞船比中国神舟进度还快?神舟十三号向印度一号打招呼

印度载人飞船比中国神舟进度还快?神舟十三号向印度一号打招呼

松北有纪
2021-10-16 10:43:26
第一款格洛克17彩弹枪问世 官方授权 弹匣供弹 二氧化碳气瓶动力

第一款格洛克17彩弹枪问世 官方授权 弹匣供弹 二氧化碳气瓶动力

hawk26讲武堂
2021-10-16 14:48:14
什么是量化交易?华鑫上海营业部席位,超短线交易的破坏者!

什么是量化交易?华鑫上海营业部席位,超短线交易的破坏者!

游资明天买啥票
2021-10-16 20:28:15
2021-10-17 04:48:49

科技要闻

杨利伟:空间站建成后将进入不少于10年运营期

头条要闻

神舟十三号发射为啥选在"跨越时空同一天"?专家详解

头条要闻

神舟十三号发射为啥选在"跨越时空同一天"?专家详解

体育要闻

孙悦:这20年交代得过去 能力太强非好事

娱乐要闻

刚播4集口碑炸裂 她又选对了剧本

财经要闻

汽车要闻

颜值很能打 新款马自达CX-5或将在12月上市

态度原创

本地
旅游
手机
数码
公开课

本地新闻

爷青回!《仙剑7》官宣重启「仙侠梦」

旅游要闻

关于希腊你可能不知道的12个冷知识

手机要闻

iPhone 13 Pro Max续航太BT!实测正常用3天不充电

数码要闻

换俩房间都有摄像头:女受害者直言对着床有海量偷拍视频

公开课

移动半潜船全球仅两个国家拥有,中国数量最多

×