哥倫比亞大學團隊發現 Google Play 安全漏洞 可能導致個資外洩

(特約編輯 William 報導) 2014-06-26 01:00:01

  美國哥倫比亞大學(Columbia University)研究團隊日前發現,Google Play Store 潛藏的嚴重安全性問題,可能導致 Amazon 及 Facebook 等熱門網站用戶個資外洩。
 
  相較於競爭對手 Apple 旗下的 iTunes Store,與 Android 系統搭配的 Google Play 對於 App 開發者採取較開放政策。玩家僅需花費 25 美元,即可開立帳戶並上傳 App。目前 Google Play  已收錄超過 100 萬支 App,並累積了 500 億次以上的 App 下載量。
 
  近日,哥倫比亞大學電腦科學教授 Jason Nieh 以及博士候選人 Nicolas Viennot 親手編寫一支名為「PlayDrone」程式,利用它進行檢視並發現開發商通常將「密鑰(兩人稱之為帳戶密碼資訊)」儲存於 App 之中。這些密鑰可能會被有心人士拿來竊取用戶個資。Nieh 也指出官方所推薦的最佳開發商也不免擁有相同疑慮。
 
  • 哥倫比亞大學的研究團隊發現,Android APP 中的密鑰可能會被有心人士拿來盜取用戶資料

  根據了解,Google 已著手修復這項安全性問題,並聯繫開發者,建議他們將密鑰從原始碼中移除。
 
  Viennot 表示:「我們一直與 Google、Amazon、Facebook 和其他服務供應商密切合作,以確保用戶安全,並維護 Google Play 更完整的安全性。Google 目前正運用我們的技術,主動檢視這些可能造成漏洞的 App,避免問題再次發生。」
 
  透過 PlayDrone,研究團隊甚至發現 Google Play 中約 25% 的 App 皆為「複製」而來,或僅為搭上 WhatsApp 和《2048》、《Flappy Bird》等熱門遊戲風潮而進行開發,此外他們同時提到 App 下載速度緩慢原因及其解決方式。但最令人驚訝的是,即便是部分評價最糟糕的 App,在網站上仍擁有 100 萬以上的下載量。
 

標籤:

#GooglePlay

新聞評語

載入中...

延伸報導

【專欄】從魔關羽、金價讚啦到珍妮佛羅培茲 這些手機遊戲洗腦廣告你都看過嗎?
手機 | 手機遊戲與行動遊戲討論區
336
東日本地震受災城市石卷市將於 3 月推出復興地方的手機遊戲《石卷市地方創生 RPG》
手機 | 手機遊戲與行動遊戲討論區
3
巴哈姆特 GNN 2020 年度十大手機遊戲新聞回顧
手機 | 手機遊戲與行動遊戲討論區
54
Sensor Tower 公布 2020 年 8 月手機遊戲營收排行 《FGO》以 1.63 億美元好表現重回前三
手機 | 手機遊戲與行動遊戲討論區
124
神祕新作《海賊爭霸 Online》於 Google Play 商店上架 下載就送 S 級火槍兵!?
Android | 手機遊戲與行動遊戲討論區
224
三消益智新作《搖曳露營△~益智露營~》於日本 App Store、Google Play 展開事前預約
手機 | 搖曳露營△~益智露營~
31
超人對戰 RPG《金肉人 極・雙人亂舞》於日本 App Store、Google Play 展開事前預約
手機 | 金肉人 極・雙人亂舞
5
無法課金!Google 宣布將關閉俄羅斯地區 Google Play 商店付費系統
產業 | Google
200
《賽馬娘 Pretty Derby》宣布正在開發可以在電腦上運作的 Google Play Games 版本
多平台 | 賽馬娘 Pretty Derby
96
Google Play 台灣 2022 年度最佳榜單出爐 《賽馬娘 Pretty Derby》獲選年度最佳遊戲
產業 | Google
160
Google Play 公布台灣「2023 年度最佳遊戲」得獎名單 《崩壞:星穹鐵道》奪最大獎
產業 | Google
376
Google Play 更新政策規範 未來在遊戲內消費僅能使用內建金流
Android | 手機與行動遊戲討論區
67
Google Play 更新開發者計畫政策 自 9/30 起禁止 App 內非預期全螢幕插頁式廣告
產業 | Google
35
Google Play 遊戲 beta 即日起於台灣等地區開放玩家下載體驗 透過 PC 遊玩手機遊戲
產業 | Google
36
PC 版本 Google Play 遊戲於美國等七個新區域開放測試
產業 | Google
33
Google Play 日本公布 2022 年度最佳榜單 《Heaven Burns Red》獲選年度最佳遊戲
產業 | Google
29
Google Play 遊戲於日本推出測試版 支援《原神》《賽馬娘 Pretty Derby》等作品
Android | Google
27
Google 2023 年阻止 228 萬個違規 App 於 Google Play 上架 致力於安全、值得信賴的體驗
產業 | Google
17
Google Play 遊戲測試版上線 在 PC 等裝置探索暢玩手機遊戲的全新方式
3C | Google
23
《緋染天空》榮獲台灣、香港 Google Play Best of 2023 年度最佳劇情遊戲等榮譽入圍獎
產業 | 緋染天空 Heaven Burns Red
20