五萬人中標!21款Android應用驚現(xiàn)木馬

雖然谷歌自己說不作惡，可怎么也攔不住人家作惡啊。最近就爆出了這么一條新聞：由于Android Market(谷歌官方電子市場)過于寬松的審核機制，被有些壞人鉆了空子。國外一家社交網(wǎng)站的編輯在Android Market中意外的發(fā)現(xiàn)了許多山寨版的免費應用，這位編輯下載了其中的兩個應用，發(fā)現(xiàn)這些應用都調用了手機的Root權限(管理員權限)。而這些程序全都由一家名為Myournet的開發(fā)商提供。這家廠商所采取的手段是將電子市場上的熱門應用下載后重新打包并植入木馬，再重新發(fā)布到電子市場。

▲小心被植入木馬的Android應用

　　經(jīng)過重新打包后的應用會利用系統(tǒng)漏洞來強行破解用戶的Android設備，并自動獲取用戶的產(chǎn)品ID、型號、賬戶信息等，最讓人感到恐懼的是這些木馬還具備自動更新功能，一旦用戶安裝了這些木馬程序，就意味著自己的設備完全處于黑客的掌握之中。好在Google隨后就馬上撤下了這些木馬應用，但這些應用的下載次數(shù)已經(jīng)超過了至少5萬次，這說明已經(jīng)至少有五萬名無辜的用戶成為了黑客手中的肉雞。看來Android Market在飛速擴張的同時也必須要認真的考慮一下審核制度了，否則即便在數(shù)量上能夠超越蘋果的App Stroe，市場中也依然是垃圾應用當?shù)馈?/P>

▲別讓自己的手機中了木馬

　　 此外，普通用戶在安裝Android應用的時候也有一個非常簡單的方法來判斷是否為惡意程序：在運行安裝文件的時候注意應用的權限請求，如果有超出應用正常使用范圍的權限提示，例如一款游戲卻提示需要發(fā)送短信的權限，那這就極有可能是一款惡意程序。

　　以下是這次事件中被清理掉的21款山寨惡意應用，最近有在Android Market中下載過這些應用的朋友需要留意了，千萬別錯把李鬼當成了李逵：

　　Falling Down

　　Super Guitar Solo

　　Super History Eraser

　　Photo Editor

　　Super Ringtone Maker

　　Super Sex Positions

　　Hot Sexy Videos

　　Chess

　　下墜滾球_Falldown

　　Hilton Sex Sound

　　Screaming Sexy Japanese Girls

　　Falling Ball Dodge

　　Scientific Calculator

　　Dice Roller

　　躲避彈球

　　Advanced Currency Converter

　　App Uninstaller

　　幾何戰(zhàn)機_PewPew

　　Funny Paint

　　Spider Man

　　蜘蛛俠