顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2019-07-08 23:05:24
看板 Gossiping
作者 purplvampire (阿修雷)
標題 [新聞] 假三星韌體app登上Google Play Store,下
時間 Mon Jul  8 22:43:56 2019


1.媒體來源:

iThome

2.記者署名

文/林妍溱 | 2019-07-08發表

3.完整新聞標題:

假三星韌體app登上Google Play Store,下載數超過千萬

4.完整新聞內文:

安全研究人員警告,Google Play Store出現一隻假冒三星韌體更新的廣告程式,吸引超
過上千萬人次下載,安裝後將造成廣告佔滿手機螢幕,還會讓你白白花錢。Google已經在
接獲通知後將之從Play Store下架。


安全廠商CSIS Group研究人員Aleksejs Kuprins指出,這隻程式利用Android手機消費者
想到官方app商店下載韌體更新的錯誤觀念來散佈,但這不能怪他們,因為手機廠商的
Android OS中經常綑綁多得嚇死人的軟體,消費者很容易搞不清楚。

Updates for Samsung這個名稱讓人以為是三星韌體更新官方app,吸引了超過千萬人次的
下載。但app本身和三星一點關聯也沒有。事實上,「Updates for Samsung」會顯示大量
廣告,幾乎每點一下就會出現滿版廣告,讓人幾乎看不到app內容。開啟後它會顯示一個
WebView視窗,中間是一個網域為update.com的部落格網站,內含一些新聞和Android相關
的教學內容,使用者可以在「下載韌體」的區塊搜尋韌體,其中提供免費或付費韌體。


雖然網站允許用戶下載免費韌體,但網站限制下載速度上限為56KBps,這使得下載一個
700MB的韌體需要4小時。因此下載過程幾乎都以逾時及失敗收場,這也是最多用戶抱怨的
地方。但經測試顯示,即使用穩定網路中也無法完成下載。

等免費韌體下載失敗後,網站會鼓勵使用者前後一年34.99美元的韌體訂閱服務以便加速
下載,它另外還提供能解鎖任何電信商的SIM卡,代價為19.99美元起跳。有趣的是,它並
非導向Google Play的付費機制,而是要求使用者輸入信用卡號碼,再以HTTPS連線傳送給
updato.com網站的API端點。


不過研究人員並未在這個Updates for Samsung發現任何惡意行為,因此嚴格說來只能稱
為廣告軟體。不過它帶給使用者的,也只有搾乾使用者荷包並突顯未細讀app說明文字的
風險而已。


研究人員建議使用者遵照三星正式路徑「設定」、「About Phone」、「軟體更新」來下
載真正、且免費的三星官方韌體。

研究人員通知後,Google周末已經將這款app從Play Store下架。

5.完整新聞連結 (或短網址):

https://www.ithome.com.tw/news/131720
假三星韌體app登上Google Play Store,下載數超過千萬 | iThome
[圖]
一款假冒為三星韌體更新的官方app「Updates for Samsung」會以韌體下載失敗為由,誆騙使用者購買韌體訂閱服務 ...

 

6.備註:

呼~好險我用iPhone

--
 作者  a000000000 (工口芒果老師)                              看板  Gossiping
 標題  Re: [問卦] 覺青做錯什麼事                                              
 時間  Sun Nov 19 12:20:37 2017                                              
───────────────────────────────────────
智障在那邊嗆智力測驗  這大概只有台灣看的到八

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.177.123.190 (臺灣)
※ 文章代碼(AID): #1T8rQmpN (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1562597040.A.CD7.html
rick102233: 韓粉就是智障1F 39.10.190.191 台灣 07/08 22:45
roger840410: 這都給上架?2F 122.118.41.136 台灣 07/08 22:45
joumay: 內建的都有夠煩了 還會去下app? 好神~~~3F 114.37.189.106 台灣 07/08 22:45
vseptem: 韌體4F 220.142.120.16 台灣 07/08 22:54

--
※ 看板: Gossiping 文章推薦值: -2 目前人氣: 0 累積人氣: 839 
作者 purplvampire 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
( ̄︿ ̄)p zerou86, sin8143 說瞎!
1樓 時間: 2019-07-08 23:56:05 (台灣)
  07-08 23:56 TW
Google早就把臺灣當成中國的。內部早就整個又爛又差。
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇