近日,有安全機構發現,谷歌Play商店存在一個審核漏洞,部分遭到下架的只是改了個名字就能重新上架了。谷歌Play商店是安卓官方應用下載站點,這一情況反映出了谷歌應用審核機制上的缺陷。
研究人員發現,這些惡意應用在谷歌Play商店重復上架/下架,這只能說明一個問題,就是它們遭到下架后,其內部代碼并未被改變,只是換了個名字和發布者就又被重新上架。
這些惡意軟件被用戶安裝后會利用用戶的設備,進行廣告推送或者誘導用戶進行其他惡意網站,使設備遭到病毒的襲擊,危害性不言而喻。
目前谷歌已經將被舉報的部分惡意軟件下架,但暫時并沒有拿出太好的應對方法。
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
谷歌
+關注
關注
27文章
6171瀏覽量
105492
發布評論請先 登錄
相關推薦
對稱加密技術有哪些常見的安全漏洞?
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括: 實現不當: 錯誤的加解密實現、弱隨機數生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用: 利用已知的弱點或攻擊手段,如理論上可行的分組攻擊或側
請問mateXT鴻蒙 4.2.0.130, 如何可以安裝并正常使用goople play store?
store, 但是無法打開,說google play商店屢次停止運行。
究竟是不是下載了microG, 里面就有一個google play store,還是說microG只是一個預先軟件,安裝后才能安裝google
發表于 11-28 08:43
物聯網系統的安全漏洞分析
隨著物聯網技術的快速發展,越來越多的設備被連接到互聯網上,從智能家居、智能城市到工業自動化,物聯網的應用范圍不斷擴大。然而,隨著物聯網設備的增多,安全問題也日益凸顯。 一、物聯網系統安全漏洞的成因
如何使用 IOTA?分析安全漏洞的連接嘗試
在當今數字化世界中,網絡安全變得至關重要。本文將探討如何利用流量數據分析工具來發現和阻止安全漏洞和惡意連接。通過分析 IOTA 流量,您可以了解如何識別不當行為,并采取適當的措施來保護您的網絡和數據。我們將深入研究IOTA的工作流程,以了解如何準確地分析連接嘗試,并識別可
從CVE-2024-6387 OpenSSH Server 漏洞談談企業安全運營與應急響應
在當今數字化時代,網絡安全已成為企業運營中不可忽視的重要一環。隨著技術的不斷發展,黑客攻擊手段也在不斷升級,其中0day漏洞的利用更是讓企業防不勝防。0day漏洞是指在廠商尚未發布補丁修復的情況
谷歌Play應用商店調高價格至1000美元,推出訂閱功能
據5月24日報道,在今年的I/O開發者大會上,谷歌推動Play應用商店將應用價格上限上調至1000美元。該上限最初設定為200美元,2015年年底上調至400美元,如今已提升150%。
谷歌將引入安卓15與Google Play Protect新安全機制,打擊欺詐
據了解,Google Play Protect現已實現每日對2萬億個Android應用的掃描,為全球超過30億用戶提供惡意軟件防護。谷歌正在設備端部署AI功能,借助Google Play Protect實時檢測威脅,提升對欺詐和
PuTTY等工具曝嚴重安全漏洞:可還原私鑰和偽造簽名
據報道,知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497,涉及版本0.68至0.80。僅需使用60個簽名,攻擊者即可還原私鑰。為應對此風險,官方更新推出0.81版本,呼吁使用者盡快升級。
iOS 17.4.1修復兩安全漏洞,涉及多款iPhone和iPad
據報道,iOS/iPadOS17.4.1主要解決了Google Project Zero團隊成員Nick Galloway發現并報告的兩大安全漏洞(CVE-2024-1580)。
谷歌Play商店推出并行下載功能,支持多應用下載
此非 Google Play 的首次嘗試。早于 2020 年,Google Play 已啟動多項安卓應用的并行下載測試,然而后因技術緣故而被暫停。如今,再度回歸該功能試驗。隨著時間推移,有望逐步推廣至廣大用戶群體。
如何在鴻蒙系統上安裝Google Play
。但是,通過以下簡易步驟仍然可以在鴻蒙系統上安裝Google Play。 了解鴻蒙系統和Google Play之間的不兼容性 鴻蒙系統的背景介紹 鴻蒙系統是華為自主研發的操作系統,致力于實現全場景全連接的智能體驗。它旨在為各種設
蘋果承認GPU存在安全漏洞
蘋果公司近日確認,部分設備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據報告,iPhone 12和M2 MacBook Air等設備也受到了這一
源代碼審計怎么做?有哪些常用工具
源代碼審計是一種通過檢查源代碼來發現潛在的安全漏洞的方法。
下面是常用的源代碼審計工具:
1、Fortify:通過內置的五大主要分析引擎,對源代碼進行靜態分析,并與特有的軟件安全漏洞規則集進行全面
發表于 01-17 09:35
評論