Google Play Store 也未必安全　香港 Top 50 熱門應用暗藏安全風險

企業趨勢資訊保安 by Ken Li on 2 十二月, 2015

Android 系統不時被惡意程式侵擾，不過絕大部分惡意程式均來自不安全來源網站，因此資訊保安專家時常建議用戶應從官方應用商店 Google Play Store 中下載應用程式，免受安全威脅。不過原來 Play Store 也未必安全，近日香港電腦保安事故協調中心在 Play Store 中下載並檢測了香港地區各個 Top 50 熱門應用排行榜，當中就發現了 5 款高風險應用程式，而且到目前為止沒有尚未下架。

官方 Play Store 也未必安全　Top 50 熱門應用暗藏安全風險

香港電腦保安事故協調中心 (HKCERT) 為了解在香港地區 Google Play Store 上應用程式的保安風險，與國家互聯網應急中心 (CNCERT) 合作，對從 Play Store 下載的應用程式進行惡意及可疑行為檢測。

11 月份的檢測共下載 200 款應用程式，分別包括香港地區排名首 50 款熱門免費應用程式、最新免費應用程式、熱門免費遊戲及最新免費遊戲。當中發現 5 款為高風險應用程式，截至目前為止（12 月 2 日）相關應用程式仍未從 Play Store 下架。

高風險應用程式包括：

應用程式	高風險行為識別/ 廣告外掛程式	惡意程式偵測度	在架狀況
1) 波利の冒險　(版本1.0.5.0) 安裝次數：100,000+ 高風險行為：獲取 SIM 卡服務供應商名稱獲取 SIM 卡序號獲取 SIM 卡狀態獲取位置資訊獲取 WiFi 配置資料和獲取手機設備資料等行為	PUA.AndroidOS.Autoins	8/55	在架
2) 呂布！請留步變身逗戰群雄　(版本1.4.5) 安裝次數：100,000+ 高風險行為：獲取 SIM 卡服務供應商名稱獲取 SIM 卡狀態獲取位置資訊獲取手機設備資料通過連線訪問網絡和傳送手機資料等行為	a variant of Android/Autoins.S	2/54	在架
3) walking dead:zombie killer　(版本1.01) 安裝次數：50,000+ 高風險行為：獲取 SIM 卡服務供應商名稱獲取 SIM 卡序號獲取位置資訊獲取手機設備資料和傳送手機資料等行為	a variant of Android/Suaban.A potentially unwanted	8/54	在架
4) 銀河護衛隊 – 開啟新的霸略　(版本1.4) 安裝次數：50,000+ 高風險行為：獲取 SIM 卡服務供應商名稱獲取位置資訊獲取 WiFi 配置資料獲取手機設備資料通過連線訪問網絡和傳送手機資料等行為	Riskware/AnroidOSFictus	0/54	在架
5) NBA范特西：2016夢之隊﹣NBA官方手遊　(版本1.0.6) 安裝次數：10,000+ 高風險行為：獲取SIM卡服務供應商名稱獲取SIM卡序號獲取SIM卡狀態獲取位置資訊獲取 WiFi 配置資料讀取手機號碼和通過連線訪問網絡等行為	Trojan.Android.Cajino.dqfver	1/54	在架

該 5 款識別為高風險應用程式含有以下高風險行為：

高風險行為識別/外掛程式	高風險行為
PUA.AndroidOS.Autoins	這是一款高風險程式，在程式執行時，它會在背後竊取用戶訊息，如地理位置及手機號碼等個人私穩資料。
a variant of Android/Autoins.S potentially unsafe	這是一個 Android/Autoins.S 的變動程式，在程式執行時，它會在背後連線訪問網絡並竊取用戶訊息，如地理位置。
a variant of Android/Suaban.A potentially unwanted	這是一個 Android/Suaban.A 的變動程式，在程式執行時，可能洩露用戶訊息，如地理位置。
Riskware/AnroidOSFictus	這是附載於應用程式中的廣告軟件，可以在程式中插入廣告，下載並安裝新的應用程式，竊取用戶的地理位置及手機號碼等個人私穩資料。
Trojan.Android.Cajino.dqfver	這是一款高風險程式，在程式執行時，它會在背後竊取手機號碼及地理立置，可能導致用戶資料洩露及付上額外費用。