小心App 甫上架就被駭客盯上加工

分類: 手機 新品報導   11/19/2013   F-Secure


根據官方資料統計,Google Play的App數量已在2013年7月突破百萬大關,而同一時間,App Store上也有近七十萬的應用軟體,創造破三百億次的下載量,各大品牌也紛紛相中隨著行動上網裝置成熟而順勢發展的各式專屬App,相關的軟體開發商也成為近年來最受矚目的科技新貴,更別說從Angry Bird、植物大戰殭屍等一系列遊戲作品的成功,帶來的龐大商業利益吸引更多優秀人才爭相投入。但軟體開發商可不要以為App最辛苦的是研發前端,要是沒有持續監控或是小心維護,辛辛苦苦研發企畫的軟體可能一上架就被駭客整個打包再做二次加工,成為吸取使用者敏感個資的大幫兇!

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,App應用程式跟行動裝置相輔相成,許多使用者甚至會以App的豐富度做為選擇不同作業系統的判斷,不管是功能型或是娛樂型,App通常都會要求使用者提供程度不一的個人授權,如果涉及到付費、網路金融等功能,用戶甚至連帳戶密碼也都會完整提供,這也讓不法集團嗅到「個資商機」。根據估計,一款新的App上架後,就會立即被駭客集團鎖定,有規模一點的集團甚至不到一個月就可以完成對APP的二次加工,包括破解、反編譯、加入病毒甚至是收費指令等,這些被「二次加工」過的App再上傳到平台後,便成為駭客吸取不法所得的最佳橋梁。

杜世鵬強調,推估現在平台上當紅的軟體幾乎都曾經被加工過,這些非原廠設定的指令包括:植入廣告、上傳個人隱私數據等非法目的,若軟體開發商沒有做好監控跟保護的職責,一旦消費者下載了這些被加工過的App,輕則飽受廣告騷擾、占據空間,重則被盜取賬號密碼、個人資料。尤其現在消費者多半已習慣行動購物與手機支付的便利性時,該如何防範這些二次加工過的App造成實際的財務損失已成為用戶與軟體開發商都應同時深入思考的問題。建議消費者除了在下載App前仔細檢查是否為原軟體開發商所上架外,全面性為自己的行動上網裝置加裝資安防護軟體,才是事半功倍、大幅降低受駭風險的最佳方案。


相關文章:

個人行動裝置成資安防護缺口  [10/7/2014]
媽媽開發監控子女APP 當心讓駭客順手綁架個資  [8/28/2014]
F-Secure呼籲行動裝置廠商應重視個資保存  [8/13/2014]
當心 Facebook Color Change 駭走私密個資  [8/7/2014]
iPhone露餡 小米洩資? 智慧型手機資安成議題  [7/31/2014]
[「擇法善思林之蘭室藏津」的緣起]
網球》被問該如何對付辛納 費德爾用看比賽的帶入感找解方
經典賽》赴美訓練遇到「卡仔」 江坤宇:我們有在哈拉說⋯
Global Mall春節檔期業績年增上看6%創新高 線上線下回饋最高9%
印度賽》戚又仁直落二拍落丹麥好手 挺進男單8強
UBA》回母校台體拿23分率虎科輕取台大 「半個主人」郭俊言心情微妙
張文孤狼式犯案 專案小組:查無受境外勢力指示
廖瓊枝、唐美雲見證接班人誕生!傳藝中心駐團演訓計畫結業 6位接班人現場飆技謝師
盛世美顏主播王偊菁 全身紅吱吱藏辛酸內幕
澳網》周杰倫巧遇談參加1分大滿貫 費德爾搶回:我有看到ACE球!
花蓮光復洪災釀19死 鄉長林清水羈押禁見裁定理由曝
廣達旺年會來了!副總楊麒令:今年AI業務貢獻繼續三位數成長
印度賽》李哲輝/楊博軒扳倒前世界第1大馬強敵 躋身男雙8強
張文處極度疏離、社會孤立狀態 專案小組:查無求學或軍中遭罷凌情形
防長輩嚴重骨鬆、肌少雙夾擊 醫籲:3不1要原則
經典賽》宋家豪恐辭退WBC台灣隊 中職會長回應了
[擇法善思林之蘭室藏津]