[香港] 恐藏黑客軟件蘋果動新聞播毒侵用家私隱洩密

蘋果動新聞「有毒」被列高風險應用程式！根據香港電腦保安事故協調中心及國家互聯網應急中心發表最新的「Google Play商店應用程式風險報告」，二百個被檢測的應用程中，包括蘋果動新聞在內有四個程式檢驗出含「惡意程式」，市民如下載及繼續使用相關程式，其個人資料包括電話號碼、瀏覽互聯網紀錄及獲取網絡資料有可能被外洩。有網絡保安專家明言，市民如重視其個人資料，應三思是否繼續使用相關程式，並要承擔個人資料會被外洩的風險。公仔箱論壇3 `- ?1 X) L. ]: L7 t: T

5 X( N( \: j! _: ^( a+ a6 m為提高流動應用程式開發商和市民的網絡保安意識，兩個中心自二○一三年七月起，每月從Google Play下載二百款流動應用程式進行惡意及可疑行為檢測，並將結果整理向公眾發布。根據最新的報告顯示，中心在上月十五日下載二百款應用程式，發現四款供市民免費下載的程式，包括蘋果動新聞（版本5.0.1）、RunRace 3D（版本 1.1.3）、三國殺繁體版（版本 1.0.6）及Soul Knight（版本 2.1.0）屬高風險類別，即存在一定安全風險，可能對系統和用戶利益造成損害。公仔箱論壇$ n- G- n; n% F+ t, X6 n- H
tvb now,tvbnow,bttvb5 O3 I) \1 W6 B
抽查200應用程式 4個中招! h6 i( L! I1 j+ K
報告亦列出由國際惡意軟件分析機構VirusTotal的惡意程式偵測度結果，顯示蘋果動新聞掃描有「木馬程式」，用戶有機會被獲取SIM卡狀態、讀取手機號碼、通過連線訪問網絡、獲取網絡資料、獲取手機設備資料和傳送手機資料等。換言之，用戶下載有關程式，可能因此會洩露上述個人資料。
0 p/ ?% }# R' Z+ l2 m
; {+ ~; T" e; K6 B5 P: V5.39.217.76據知，中心由於沒有權利要求相關程式開發商將程式下架，只能透過上述報告警惕市民注意有關風險。一般情況下，涉事開發商會在刪除有關惡意程式，再提供更新版讓用戶下載。截至昨日，協調中心沒有收到上述四個高風險程式的事故報告或查詢。公仔箱論壇3 g9 O* H: |$ U6 G: X' I' f5 a4 p

收集用戶資料市民宜慎選
D: Y0 l. j! Q# U! c3 S; U4 e' {香港大學資訊保安及密碼學研究中心總監鄒錦沛指出，應用程式出現上述問題有多種原因，例如程式欲收集用戶資料，便加入相關編碼，可能令防毒程式視之為病毒，或有黑客發現保安漏洞而種下惡意程式所致。不過，鄒認為中心已將蘋果動新聞等列為高風險應用程式，市民應小心選擇，「睇吓你重唔重視個人私隱囉！重視嘅就真係要諗清楚，因為個風險已經喺度！」公仔箱論壇) {- G% V2 N- Q7 p0 A' \

, r% j, w: e8 J5 v$ `2 c公仔箱論壇
! H+ I2 l) C% A; Z5.39.217.76蘋果動新聞「有毒」（紅框示）被列高風險應用程式。（互聯網圖片）