close
企業趨勢資訊保安

官方 App 變木馬程式輕而易舉 專家籲合法下載

「Pokémon Go」熱潮令大家機不離手,在熱潮背後大家又有沒有想過,不慎使用手機會令自己隨時身陷險境?有保安公司科技專家提醒各位,這項日前出現的大熱遊戲有特別「鎖區」功能,用戶假如在手機上執行「翻牆」強行繞過系統限制,在下載與執行遊戲時,都有機會令資料外洩。

download

 

要製作內含惡意軟件的手機 App,門檻原來並非想像般高,簡單如你我都可隨時做到。可從網上多種特別途徑得到的「工具」,其中發售價低至 210 美元的「Droidjack」,如被黑客利用可把任何原版的手機 App,特別是 apk 檔案進行「改裝」,內置惡意軟件,安裝後加入包括咪高峰、手機前後鏡頭,甚至是各項訊息發放功能的遙控器。用戶在不知情下被讀手機內的 SMS、電郵與存取其他資料。

Check Point 北亞區新興科技專員 Kev Hau 建議用戶不要安裝欠「認證」手機 App,即使在特別情況下,必須打開需要授權部分自己安裝 App 時,必須確定檔案來源可信。如非必需,不要自行 Jailbreak 與 Root 機,因為此舉會將系統核心保安完全開啟,後果不堪設想。用戶需要自行注意與了解風險外,市場上亦有解決方案,協助分隔手機內用戶與企業資料數據,避免用戶手機在不知情下,被第三方破解決系統,時刻保障數據安全。

 

Dennis Ma

The author Dennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。