谁在即时监控你?快删这11款APP

0
98
(图片来源:pixabay)
你有想过吗?你自己的手机正在即时监控著自己!手机中,有关「位置追踪」、「摄影机存取」、「电子邮件地址」这3样资料,已成为最严重的隐私漏洞。
被自己的手机监控?3种个资外泄
身为赛门铁克首席技术顾问的张士龙指出,在分析iOS与Android百大热门免费App后,发现最常需要授权的资料,就属「电子邮件地址」、「用户名」与「电话号码」三种。
其中,若以有风险的授权许可来分析,要求「跟踪位置」、「摄影机许可」,Android系统的APP就高达45%,而iOS系统则是落在25%。不仅如此,像是「读取手机通话纪录」、「读取简讯内容」等授权,也会在Android系统中的许多App中发现。
这种情况夸张到甚么程度呢?张士龙对此进一步举例提到,例如有一款手电筒App「Torch Led 闪光灯」,看似只是一个普通的APP。但若我们仔细确认这款程式要求存取的项目,就会发现竟然包含需要授权「存取USB记忆体的内容」、「摄影机的拍照」、「麦克风的录音」,与「精准用户的位置」等等功能。
他强调,这些APP要求位置存取的功能,很有可能被有心的业者利用,然后作为商业蒐集的用途。举例来说,开发者可以透过这些免费App取得位置跟踪的授权,借此收集到精准资料,然后再转卖给业者,导致个人动态「全都露」,也印证了外界常说的一句趣话:免钱的果然最贵。
那么有甚么方法可以避免个资被App存取外泄呢?
一、是在下载免费App前,务必要确认存取的要求有哪些;
二、是可安装手机专属的防毒APP,借由程式的扫描,来保护自身的个资。
11款APP快删!官方证实「恐盗银行帐密」
来路不明的APP千万不要随便下载,以免导致帐户里的钱被盗光!近日Google Play商店就认证11个恶意APP,里面可能藏有木马程式,Android用户要小心。
1、Speed Camera Radar(测速相机雷达)
2、Al-Moazin Lite(Prayer Times)(祈祷时间)
3、Wi-Fi Mouse(remote control PC)
4、QR&Barcode Scanner(developed by AppSource Hub)
5、Qibla Compass-Ramadan 2022(朝拜指南针)
6、Simple weather&clock widget(developed by Difer)
7、Handcent Next SMS-Text with MMS
8、Smart Kit 360
9、Al Quran MP3-50 Reciters&Translation Audio(翻译软体)
10、Full Quran MP3-50+Languages&Translation Audio
11、Audiosdroid Audio Studio DAW(音频工作室)
以上这些APP可能会盗取银行帐户的密码、邮件及电话等个资,并运用在各种金融服务和汇款平台上,很可能被盗刷。还有其他未命名的APP也有潜在的木马程式,而Google Play商店日前就已经陆续将这些APP下架删除,不过APP恐怕又会以别的形式上架商店。
恶意软体大多以窃取个资、诈骗金额为目的,当用户下载了这些被植入木马程式的App后,他们会要求用户输入电话号码并设定储值帐户,借此用来进行诈骗,导致许多用户被骗取金钱。
责任编辑:笙歌