多款Android应用染恶意程序重创移动市场安全

蓝星 · 发表于 2011-3-2 20:43

立即注册，加入爱黑武论坛的大家庭！爱黑武，爱上搞机生活！

您需要登录才可以下载或查看，没有账号？注册

x

据国外媒体报道，目前已经有数十款Android应用因为感染了恶意程序而被撤出应用商店Android Market，这些感染也是移动应用市场安全到目前为止遭受的最严重的打击之一，此前业界一直认为，与个人电脑（PC）频繁遭遇恶意软件攻击相比，移动市场相对更加安全，更不容易遭受恶意软件的攻击。
这些恶意攻击也同时体现了Android的一大优点——即开放性，这也为该应用在与苹果禁闭的移动应用系统竞争时提供了便利。不过，这种开放性也的确给Android带来了最大的不利之处，特别是在保护用户免受黑客攻击行为方面。

苹果一直在隐藏其应用系统，而Google却允许近乎所有的用户向其Android Market商店上传应用。Google希望用户自己能够阻击那些安全软件，并希望用户在使用敏感应用时考虑其安全性。

目前，由开发者发布的名为“Kingmall2010”、“we20090202”以及“Myournet”等诸多应用中都含有 DroidDream病毒程序，目前这几款应用也都已经被撤出了Android Market商店。另外，Google还通过远程控制方式了删除了其它的诸多受恶意程序感染的应用。Android平台专用防毒软件制造商 “Lookout Mobile Security”已经列出上述所有含有恶意程序的应用，据称，这些应用可以危及用户的个人数据和信息之安全。

上述恶意程序系由一位名叫洛姆波罗（Lompolo）的用户发现，该用户宣称，其中的一款恶意程序开发者已经冒用合法应用开发者米尤尔奈特（Myournet）的名义，仿制了一些包含恶意程序的应用。与此同时，“Lookout Mobile Security”也表示，其已经明确了大量其它含有DroidDream恶意程序的应用，并正与Google合作，以便将这些含恶意程序的应用撤出 Android Market商店。

用户洛姆波罗发现了两款含有恶意程序的应用，可以让用户摆脱Android应用安全沙盒的束缚，此沙盒主要是隔离Android 代码，以防止安全威胁。另一位博客用户也证实称，这些含有恶意程序的应用能够窃取用户敏感信息。