※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2016-01-08 12:40:27
看板 MobileComm
作者 標題 [新聞] 你有用手機裡的「手電筒」APP嗎?如果有
時間 Sat Jan 2 09:25:23 2016
你有用手機裡的「手電筒」APP嗎?如果有請快快刪掉,因為你的個人銀行資料將會被盜用!!!
你有用手機裡的「手電筒」APP嗎?如果有請快快刪掉,因為你的個人銀行資料將會被盜用!!!00 分享 | 2016-01-02文:Sam Lee415 由於每個人的手機都會安裝許多APP,所以現在的手機取代了許多過去常使用的工具,比如用來叫你起床的鬧鐘,運動時的記步器,幫助記帳的小工具以及用來照明的手電筒等等。
尤其是手電筒,除非手機本身有內建,不然許多人的手機一定都會額外下載手電筒工具,畢竟手電筒APP在黑暗中幫忙找東西時,真的很方便啊!
不過下載手電筒的你,可能要小心個資外洩的問題喔......
創立SnoopWall網絡安全網站的專家表示,他們最近在這些手電筒APP中發現了惡意的程式,會竊取你手機裡所有的訊息,包括照片、電話簿、身份,甚至會打開你的定位,或讀取你的信用卡資料。
由於手電筒APP在全球有上億次的下載量,這也是那些犯罪者為什麼選擇用這個APP竊取訊息的原因,一般人在下載手電筒APP時,並不會有任何的防備,而犯罪者就會在APP的敘述中說要讀取你的所有資訊,不管是在iOS還是Android系統,排行前10名的手電筒都有這個問題。
最可怕的是,只要你正在使用手電筒APP,它就會開始無限制的讀取你手機的資訊。
專家表示,尤其以中國、印度、俄羅斯這三個國家開發的APP中最為猖獗,很多人都已經被竊取資料而不自知,如果要避免再被入侵手機,唯一的解決方式就是先把這些APP移除,備份你手機的資料,改掉所有密碼,然後再整個清除重設。
最後建議大家多使用內建的手電筒,不要載類似的APP,才不會在無意中暴露自己的資訊。
雖然網絡真的很方便,但是網絡安全真的有蠻多的漏洞,尤其是大家在使用APP時,也很少去注意這些APP是否會有惡意程式。
這幾年開始,要如何安心使用網絡,避免我們的個資外洩,肯定會成為一個全世界都關注的議題。
http://goo.gl/q2Prd7 (熱新聞 Yes-news)
你有用手機里的「手電筒」APP嗎?如果有請快快刪掉,因為你的個人銀行資料將會被盜用!!! - Yespick - 熱新聞 YesNews
由於每個人的手機都會安裝許多APP,所以現在的手機取代了許多過去常使用的工具,比如用來叫你起床的鬧鐘,運動時的記步器,幫助記帳的小工具以及用來照明的手電筒等等。... ...
由於每個人的手機都會安裝許多APP,所以現在的手機取代了許多過去常使用的工具,比如用來叫你起床的鬧鐘,運動時的記步器,幫助記帳的小工具以及用來照明的手電筒等等。... ...
手電筒照亮的是你的前方還是你的資料?本魯也在這邊呼籲大家啦,裝這種APP滿浪費空間的,像我就覺得這種東西內建的就OK了,什麼閃來閃去這種奇怪的特效滿讓人覺得不舒服的,再來,這種問題絕對不只出現在這種APP上,大家應該要更注意你抓的APP要求你開設什麼權限啊XD不然都沒有用的
--
Sent from my LG G Flex 2.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.25.99
※ 文章代碼(AID): #1MXoS6wB (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1451697926.A.E8B.html
推 : 哈哈哈哈哈哈哈1F 01/02 09:28
推 : 哈哈,死好2F 01/02 09:28
→ : 沒內建的我建議裝這款,因為沒有亂要求權限4F 01/02 09:35
推 : uccu5F 01/02 09:46
推 : 這幾個機掰國家的app怎麼還有人敢用6F 01/02 09:47
→ : 有內建啊@@ 我以為全部手機都有耶7F 01/02 10:02
推 : 不是只有手電筒有這個問題, 很多要求ID、Wifi、8F 01/02 10:03
→ : 通訊錄、定位權限的app也很恐怖.
→ : 所以我寧願原廠肥一點, 工具軟體都內建.
→ : 通訊錄、定位權限的app也很恐怖.
→ : 所以我寧願原廠肥一點, 工具軟體都內建.
推 : HTC有內建 要起飛了!!!11F 01/02 10:06
→ : 降落了12F 01/02 10:08
推 : 我覺得 鏡子 APP也需注意13F 01/02 10:09
→ : 微博14F 01/02 10:10
推 : ASUS也內建 不過倒是頭一次聽到這消息15F 01/02 10:13
→ : 但應該不限於手電筒APP吧 高下載量的都有風險?
→ : 但應該不限於手電筒APP吧 高下載量的都有風險?
推 : ui客製比較多的幾乎都會內建吧17F 01/02 10:15
推 : 若不是居心不良要這麼多權限幹麻18F 01/02 10:21
推 : 應該說下載前要看一下要求的權限19F 01/02 10:24
→ : 有點危言聳聽?看了Google商店前兩名也只有要求相機20F 01/02 10:26
→ : 權限,但內文寫前十名都有這個問題?
→ : 權限,但內文寫前十名都有這個問題?
推 : 三星也有..HTC是哪裡起飛?22F 01/02 10:36
推 : HTC沒有起飛啊 M9就沒內建XDD23F 01/02 10:38
→ : 個人唯一喜歡hTC內建手電筒,能選兩種亮度24F 01/02 10:43
→ : 三星跟華碩內建都沒有
→ : 三星跟華碩內建都沒有
→ : 果然魔鬼藏在細節裡...26F 01/02 10:46
推 : 用內建的27F 01/02 10:49
推 : LG用quick torch路過28F 01/02 10:58
推 : 用內建的不就好了~29F 01/02 11:06
推 : 護衛隊會說那堆權限都是拿來廣告定位的啦,不是盜個30F 01/02 11:09
→ : 資的啦
→ : 資的啦
推 : 所以盜用的證據在哪?32F 01/02 11:09
→ : 看起來很像是發現手電筒要求怪怪權限就高潮了
→ : 看起來很像是發現手電筒要求怪怪權限就高潮了
推 : iOS就穩定許多34F 01/02 11:11
推 : HTC M8 6.0的手電筒變成只有一段亮度了,好處是可以35F 01/02 11:17
→ : 背景執行
→ : 背景執行
推 : M9有內建啊 某樓亂帶風向37F 01/02 11:18
→ : 不過手電筒app要求這些權限本來就有鬼38F 01/02 11:18
推 : 就像水電工來你家免費裝燈泡,但是要借看一下戶口名
→ : 簿XD
推 : 就像水電工來你家免費裝燈泡,但是要借看一下戶口名
→ : 簿XD
推 : 有人說 我個資不重要便宜手機跟好用app比較實際41F 01/02 11:24
推 : LG沒內建 哭了42F 01/02 11:29
推 : 連原生都有內建手電筒功能,還有哪隻沒有?43F 01/02 11:30
推 : m9沒內建?? 假旗艦都有了真旗艦竟然沒有!44F 01/02 11:31
→ : 請問LG的手電筒在那兒?45F 01/02 11:33
→ : LG L7II沒內建啊46F 01/02 11:36
→ : LG Smart World裡面有 自家APP應用47F 01/02 11:37
推 : http://0rz.tw/ATuS3 他的研究報告48F 01/02 11:40
→ : 是說哪層樓開始就歪了阿...
→ : 簡單說你裝的時候記得看一下他要求的權限不要全部都
→ : 接受,然後iOS他文中第2點有提到apple,雖然整篇文
→ : 是說哪層樓開始就歪了阿...
→ : 簡單說你裝的時候記得看一下他要求的權限不要全部都
→ : 接受,然後iOS他文中第2點有提到apple,雖然整篇文
推 : 安卓6之前的權限設計是糞52F 01/02 11:43
→ : 看下去有點危言聳聽就是了,怕的人還是Xposed裝個管53F 01/02 11:43
→ : 權限的就輕鬆了
→ : Android 6之前權限設計不到糞吧...
→ : 權限的就輕鬆了
→ : Android 6之前權限設計不到糞吧...
噓 : 一定是安卓56F 01/02 11:46
推 : 我的 Sony Xperia Neo Android 2.3 沒內建手電筒57F 01/02 11:55
推 : G4有啊58F 01/02 11:55
推 : 反正Android 6在使用任何App都會跳出該App使用的權59F 01/02 11:56
→ : 限,還會問你同不同意呢,不必擔心啦
→ : Android 2.3是哪個年代的手機啊 可以回收惹吧
→ : 限,還會問你同不同意呢,不必擔心啦
→ : Android 2.3是哪個年代的手機啊 可以回收惹吧
推 : 安裝時就跟你要權限了 你也同意了 這也能叫偷嗎62F 01/02 12:00
推 : 我內建的手電筒就可以閃來閃去XD63F 01/02 12:10
推 : 不意外 一般人用app沒在注意權限的64F 01/02 12:10
→ : 題外話,lg有內建…@@65F 01/02 12:11
推 : Whoscall可以監控使用者撥打的每一支電話號碼、撥66F 01/02 12:11
→ : 打時間、撥打地點回他們家的伺服器做大數據 都是使
→ : 用者同意的耶
→ : 打時間、撥打地點回他們家的伺服器做大數據 都是使
→ : 用者同意的耶
推 : 久久會看一下app的權限 把一些不需要的關閉69F 01/02 12:13
推 : 的確whoscall的資訊有點恐怖70F 01/02 12:13
推 : 其他裝了來路不明廣告業者api的app就更別提了 最好71F 01/02 12:14
→ : 安卓用戶都這麼聰明 安裝前都會看權限 根本是系統設
→ : 計者擺爛不把關 通通賴給使用者的三流系統
→ : 安卓用戶都這麼聰明 安裝前都會看權限 根本是系統設
→ : 計者擺爛不把關 通通賴給使用者的三流系統
推 : 不要手拿智慧型手機 但腦袋一點都不智慧 應該說比74F 01/02 12:15
→ : 手機還沒智慧
→ : 手機還沒智慧
推 : TonyQ在臉書上早就質疑過Whoscall太超過 只能說安76F 01/02 12:15
→ : 卓用戶裝睡叫不醒
→ : 卓用戶裝睡叫不醒
推 : z3有內建嗎 找不到78F 01/02 12:17
推 : 要期待市佔8成的系統使用者智商跟開發者一樣 不太負79F 01/02 12:18
→ : 責任 難怪去臉書總部大多專家自己用都拿iPhone
→ : 責任 難怪去臉書總部大多專家自己用都拿iPhone
推 : 同意mygoing的建議,我剛剛去關了好幾個沒必要的授81F 01/02 12:23
→ : 權
→ : 權
推 : hTC D626q內建手電在哪? 知道的請教我一下83F 01/02 12:24
推 : 安卓app就是廢84F 01/02 12:24
推 : Z1 android 5.1有內建85F 01/02 12:25
推 : 我的z1就有了 下拉就看到了 有升級5.186F 01/02 12:26
噓 : 誰說M9沒內建的 快速設定裡面自己新增啊 有夠三寶87F 01/02 12:29
→ : 安卓6.0就會問了,尤其是個資部份的權限88F 01/02 12:30
→ : 第3方的話smart tools算是老牌,也不是中國的
→ : 裡面除了各種測量工具之外也有手電筒
→ : 第3方的話smart tools算是老牌,也不是中國的
→ : 裡面除了各種測量工具之外也有手電筒
推 : Xprivacy妥妥的91F 01/02 12:36
推 : 6.0安定,看到太詭異的就不要用了92F 01/02 12:55
噓 : 莫名其妙 本末倒置誒 這樣也一篇93F 01/02 12:58
→ : 就會變成內建的了95F 01/02 13:10
推 : 我看研究報告本文,不就是把權限列出來打勾勾而已96F 01/02 13:10
→ : 嗎?
→ : 那10款APP哪個盜用個資他也沒說
推 : 邏輯就是 「我不懂手電筒APP為什麼要這個權限」>「
→ : 這個權限一定是盜個資用的」> 「這10款APP都有我看
→ : 不懂的權限,所以都會盜用個資!」
→ : 嗎?
→ : 那10款APP哪個盜用個資他也沒說
推 : 邏輯就是 「我不懂手電筒APP為什麼要這個權限」>「
→ : 這個權限一定是盜個資用的」> 「這10款APP都有我看
→ : 不懂的權限,所以都會盜用個資!」
→ : 這文章用一句話來濃縮就是:iphone最棒102F 01/02 13:15
→ : 原生安卓下拉快速設定就有了103F 01/02 13:17
推 : 而且權限打勾勾都寫錯了,以超亮手電筒為例,104F 01/02 13:17
推 : z3有內建,5.1下來快捷的閃光燈就是了105F 01/02 13:18
推 : 他是看AndroidManifest.xml的吧 商店的會簡化顯示110F 01/02 13:31
→ : 再怎麼簡化也不會簡化掉重要的資訊...111F 01/02 13:39
→ : 所以是哪個權限可以取得信用卡資訊??112F 01/02 13:40
→ : 信用卡資訊是加密的,所有權限都開也拿不到113F 01/02 13:42
→ : G3, 試3樓的APP不會亮114F 01/02 16:07
→ : 果粉:你們在討論什麼?115F 01/02 17:57
推 : 一堆APP都嘛有可能獲得權限讀取你手機...116F 01/02 18:34
推 : z3本身的下拉快捷就有手電筒囉~117F 01/02 18:45
→ : 真的不要不信邪,大陸App最好一個都不要碰
→ : 真的不要不信邪,大陸App最好一個都不要碰
推 : 可笑,要竊個資原廠放木馬在手機內還不簡單119F 01/02 18:57
推 : 所以我一直很怕網路刷卡之類的東西120F 01/02 19:40
→ : 很多人都誤會了, 後門程式不是要盜用你的個資121F 01/02 21:55
→ : 你的個資根本不值錢, 值錢的用你的手機當後門
→ : 例如對岸有名的「大砲」,就是靠大量裝置裡的後門
→ : 在需要發動攻擊的時候, 就遙控這些手機對某個特定
→ : 目標進行DDos攻擊以癱瘓特定網站。
→ : 或者駭客要做壞事的時候,不會笨到讓自己的真實IP
→ : 曝光, 就會用多重跳板的方式使用這些有後門的裝置
→ : 上網,以增加追查的困難度.
→ : 你的個資根本不值錢, 值錢的用你的手機當後門
→ : 例如對岸有名的「大砲」,就是靠大量裝置裡的後門
→ : 在需要發動攻擊的時候, 就遙控這些手機對某個特定
→ : 目標進行DDos攻擊以癱瘓特定網站。
→ : 或者駭客要做壞事的時候,不會笨到讓自己的真實IP
→ : 曝光, 就會用多重跳板的方式使用這些有後門的裝置
→ : 上網,以增加追查的困難度.
→ : 有的真的沒有 然後看到單純手電筒卻要求一堆權限本129F 01/02 22:44
→ : 來就該有警覺心不是嗎?
→ : 來就該有警覺心不是嗎?
推 : 有個疑問,像超亮手電筒,下載時需要權限只說要相機131F 01/03 02:54
→ : ,但是下載後去應用程式看,卻多了完整網路存取權及
→ : 修改系統設定,為什麼會這樣?這樣是可以的?
→ : 後來發現下載頁面最下面有詳細的權限需求,但是你在
→ : 時卻不會全部都告知你。
→ : ^下載
→ : ,但是下載後去應用程式看,卻多了完整網路存取權及
→ : 修改系統設定,為什麼會這樣?這樣是可以的?
→ : 後來發現下載頁面最下面有詳細的權限需求,但是你在
→ : 時卻不會全部都告知你。
→ : ^下載
推 : 竟然有這樣的情況Android 也太扯了,把手機root後,137F 01/03 06:17
→ : 是不是可以把所有權限給限制,需要時再打開就好?
→ : 是不是可以把所有權限給限制,需要時再打開就好?
→ : 手機root後, 這些惡意程式就真的可以為所欲為了139F 01/03 10:30
→ : 裡面就說除非是內建的,還有人見獵心喜罵HTC,好可140F 01/03 12:40
→ : 悲啊www
→ : 悲啊www
推 : Windows phone沒有手電筒zzz142F 01/04 16:05
--
※ 看板: CPLife 文章推薦值: 1 目前人氣: 0 累積人氣: 2798
作者 olmtw 的最新發文:
- 1.原文連結:連結過長者請使用短網址。 2.原文標題:標題須完整寫出且須符合內文(否則依板規刪除並水桶)。 平價旗艦手機 Galaxy S24 FE 發表 搭載 Exynos 2400e 處理器,台 …72F 39推 1噓
- 經濟日報 記者廖珮君/台北即時報導 金管會主委彭金隆10日表示,針對中信金(2891)公開收購新光金(2888)案, 已於4日要求中信金補件。至於詳細的時間點,彭金隆說,還要看回文的時間。 市場預料 …73F 36推 3噓
- 1.原文連結:連結過長者請使用短網址。 2.原文標題:標題須完整寫出且須符合內文(否則依板規刪除並水桶)。 台灣大提方案要NCC盡速擇一 NCC:不調解法院見! 3.原文來源(媒體/作者):例:蘋果 …97F 45推 9噓
- HTC U24 pro 重點規格: Qualcomm ® Snapdragon ® 7 Gen 3 行動平台 6.8 吋, 20:9 FHD+ OLED (120 Hz 曲面螢幕) 螢幕下指紋辨識 …441F 201推 20噓
- 1.原文連結:連結過長者請使用短網址。 2.原文標題:標題須完整寫出且須符合內文(否則依板規刪除並水桶)。 三星平板新品:Galaxy Tab S6 Lite (2024) 4/1 起台灣上市 3. …101F 47推 6噓
點此顯示更多發文記錄
( ̄︶ ̄)b rickey1270 說讚!
→
guest
回列表(←)
分享