|
全球頂級殺毒軟件公司之一的卡巴卡巴斯基實驗室 (Kaspersky Lab) 分享了關于近期安全業界熱門事件并夕夕利用 Android 漏洞攻擊用戶的調查結果，卡巴斯基實驗室闡述了并夕夕如何利用漏洞提升自身權限以破壞用戶隱私和數據安全。斯基私和數據 盡管卡巴斯基沒有明確說明，調查洞破不過調查報告也基本確認獨立安全機構深藍洞察的后確壞用戶隱分析報告是正確的，并夕夕的認并某些版本包含惡意代碼。
這些版本主要是夕夕之前的一些版本，在被安全機構發現利用漏洞攻擊用戶后，利用d漏藍點并夕夕火速發布新版本刪除了后門模塊，安全也有說法稱并夕夕依然沒有刪除后門而是卡巴進行了加密阻止安全研究人員進行分析。 卡巴斯基實驗室安全研究人員 Igor Golovin：這些惡意代碼利用已知的斯基私和數據 Android 漏洞提升權限、下載和執行其他模塊，調查洞破其中一些模塊還獲得了訪問用戶通知 (即其他應用彈出的后確壞用戶隱通知，包括但不限于常規 APP 和系統 APP 例如短信、認并電話通知等) 和文件訪問權限。夕夕 引起卡巴斯基關注的利用d漏藍點應該是谷歌宣布下架并封殺并夕夕，上周谷歌宣布在并夕夕里發現惡意行為，因此直接從 Google Play 下架并夕夕并利用保護機制自動刪除用戶安裝的并夕夕。 另外卡巴斯基實驗室還參考了這篇研究報告：當 App 有了系統權限，真的可以為所欲為？ 相關資訊：
|
