นักวิจัยความปลอดภัยค้นพบแอป Weather Forecast—World Weather Accurate Radar ที่ติดตั้งมาให้จากโรงงานบนสมาร์ทโฟนยี่ห้อ Alcatel แอบส่งข้อมูลตำแหน่งที่ตั้ง, อีเมลแอดเดรสและข้อมูลหมายเลขโทรศัพท์กลับไปยังเซิร์ฟเวอร์ในจีน
ไม่เพียงเท่านั้น ตัวแอปยังขอเข้าถึงสิทธิต่างๆ ในเครื่องที่มากเกินความจำเป็น และแอบลงทะเบียนบริการแบบพรีเมียมและคิดเงินผ่านผู้ให้บริการเครือข่ายโดยที่ผู้ใช้ไม่รู้ตัว อีกทั้งยังแอบเข้าถึงหน้าเว็บที่มีโฆษณาและกดเข้าโฆษณา (ad frauds) ซึ่งทั้งหมดทำงานอยู่เบื้องหลัง
นักวิจัยพบว่าตัวแอปมีการใช้งานดาต้าเบื้องหลังอยู่ราวๆ 50MB ถึง 250MB ขณะที่แอปดังกล่าวถูกพัฒนาโดยบริษัท TCL ของจีน ที่ตอนนี้ยังไม่มีแถลงการณ์ใดๆ ออกมา โดยแอปนี้มีให้ดาวน์โหลดบน Play Store และมีการติดตั้งกว่า 10 ล้านครั้ง ทว่าล่าสุด Google นำออกจากสโตร์แล้ว
ที่มา - ThreatPost
Comments
Google นำออก"มาก"สโตร์แล้ว => Google นำออก"จาก"สโตร์แล้ว
ความล้มเหลว คือจุดเริ่มต้นสู่ความหายนะ มีผลกระทบมากกว่าแค่เสียเงิน เวลา อนาคต และทรัพยากรที่เสียไป - จงอย่าล้มเหลว
นำออกจาก, นำออกมาจาก
ใช้ยี่ห้อนี้อยู่ เคยใช้แอพนี้ แต่ตอนนี้ไม่มีให้โหลดแล้ว
Alcatel is a French brand of mobile handsets owned by Finnish consumer electronics company Nokia and used under license by Chinese electronics company TCL Corporation
โอ๊ยหลายสัญชาติ ปวดหัว แต่ถ้ามาจาก TCL นี่ Blackberry อาจโดนด้วย
ก็มาจาก TCL นี่
TCL ซื้อ license จาก บ. ฟินแลนด์ที่ถือครองชื่อแบรนด์อีกที
หรือผมเข้าใจผิด
เอาแล้วจุ้ยๆๆ เริ่มโผล่ทีละนิดละ
มีมาสามสี่ปีแล้ว พวกเครื่องจีนระดับราคาต่ำหมื่น มีติดมาทุกตัว ตัวมัลแวร์ฝังอยู่ในแอป weather เกือบหมด รองมาก็อยู่ใน theme แรกๆตัวจับไวรัสจะไม่เจอ แตุ่ออัปเดตตัวตรวจไวรัสไปเรื่อยๆ มันจะตรวจเจอ พอมันตรวจเจอ ทางโรงงาน ก็ออก OTA มาแก้ แต่ก็แอบจับมัลแวร์ตัวใหม่ใส่มาอีก ย้ายไปตรงโน้น ตรงนี้ ส่วน security path จริงๆ ไม่ได้ปรับปรุงอะไรเลย
อเมริกา ซื้อนักวิจัย ให้ใส่ร้ายจีน อีกแล้วหรือนี่
ประชดชิมิครับ
พวกมือถือ oem ติดโปรของค่ายมือถือ มีแทบทุกตัว ขอสิทธิ์เว่อวัง กับแอบสมัครโฆษณาหรือโหลดเกมเสียเงินเอง จนหมดซิม
แอพพวกนี้ชอบใส่มาเป็น System app แล้วลบทิ้งก็ไม่ได้ อยากลบจริงๆ ต้องรูทเครื่องหมดประกันไปอีก เพลียตรงนี้แหละ
ต้นทุนของความถูก (ซึ่งบางทีเครื่องก็ไม่ได้ถูกนะ - -")
Alcatel Flash Plus ใช้วานปีแรกโอเคอยู่ พอเข้าปีที่ 3 โฆษณามาเต็มเครื่องเลย ลบออกไม่ได้อีก
oxygen2.me, panithi's blog
Device: ThinkPad T480s, iPad Pro, iPhone 11 Pro Max, Pixel 6