跳至主內容

香港地區 Google Play 商店應用程式保安風險報告 (2013年11月)

發佈日期: 2013年11月28日 2895 觀看次數

banner

 

香港電腦保安事故協調中心 (HKCERT) 希望了解在香港地區 Google Play 商店上應用程式的保安風險,我們與國家網絡信息安全技術研究所 (NINIS) 合作,對從Play商店下載的應用程式進行惡意及可疑行為檢測。透過 NINIS 所提供的分析結果,我們將整理並向公眾發佈相關的檢測和預警報告。

 

在 11月份的檢測中,我們從Play商店共下載了 170款應用程式,當中發現 8款為高風險應用程式,其中 3款應用程式 (於 11月 26日或之前) 已從 Play商店下架。詳細報告如下。

 

目標範圍

  • 香港地區排名首50款熱門免費應用程式
  • 香港地區排名首50款最新免費應用程式
  • 香港地區排名首50款熱門免費遊戲
  • 香港地區排名首50款最新免費遊戲

 

受檢測的應用程式

  • 成功下載並進行檢測:170款
  • 未能成功透過系統下載:30款
  • 取樣日期:2013年 11月 5日
  • 應用程式下載列表:請參考《附錄1》 [下載]

 

分析概況

 

本次檢測過程中,系統對 170款應用程式進行了不良行為檢測。根據程式行為的安全威脅程度,將其分為惡意行為和可疑行為。惡意行為指應用程式明確地存在惡意目的,並會對系統和用戶利益造成直接侵害的行為;可疑行為指應用程式存在一定安全風險,可能對系統和用戶利益造成損害,但不能直接被確認為惡意行為。

 

1. 檢測結果

 

在檢測的 170款應用程式中,發現其中 8款為高風險應用程式。這 8款應用程式共含有以下高風險行為識別,包括Android.Adware.Adwo、Android.Adware.AirPush、Android.Trojan.Generic、Android.AdWare.Leadbolt、Android.Adware.SKplanet、Android.Adware.InMobiAds、Android.Adware.AdMogo、Android.Adware.Domob、Android.Adware.MobWIN、Android.Adware.TapjoyAds、Android.Riskware.SmsReg 等。

 

高風險應用程式列表

 

應用程式

高風險行為識別/
廣告外掛程式

惡意程式偵測度 (由 VirusTotal 提供)

在架狀況#

1. TV Peppa Pig 版本 1.2

類別:最新免費應用程式
安裝次數:10,000-50,000
高風險行為描述:
獲取SIM卡序號,獲取SIM卡狀態,讀取電話號碼,自動開啟攝像鏡頭,通過連接訪問網絡,擷取影像,撥打電話,傳送手機內容等行為。

Android.Adware.SKplanet
Android.Trojan.Generic
Android.Adware.InMobiAds

6/46 [連結]

已下架

2. 周星馳電影 版本 3.4

類別:最新免費應用程式
安裝次數:1,000-5,000
高風險行為描述:
自動開啟錄音,通過連接訪問網絡,撥打電話等行為。

Android.Adware.Adwo
Android.Adware.Domob

11/46 [連結]

在架

3. 週末影院 版本 3.1

類別:最新免費應用程式
安裝次數:1,000-5,000
高風險行為描述:
自動開啟錄音,通過連接訪問網絡,撥打電話等行為。

Android.Adware.Adwo
Android.Adware.Domob
Android.Trojan.Generic

15/47 [連結]

在架

4. 2014年開運寶典完整版-獨家開運轉運秘笈,讓你馬年行好運! 版本1.0.3

類別:最新免費應用程式
安裝次數:5,000-10,000
高風險行為描述:
獲取SIM卡序號,獲取SIM卡狀態,讀取電話號碼,通過連接訪問網絡,傳送手機內容,撥打電話等行為。

Android.Adware.AdMogo
Android.Adware.Adwo

8/46 [連結]

在架

5. 猛男让女人满足到巅峰的69式 版本 1.1

類別:最新免費應用程式
安裝次數:10,000-50,000
高風險行為描述:
獲取SIM卡序號,獲取SIM卡狀態,自動開啟錄音,通過連接訪問網絡,擷取影像,撥打電話,傳送手機內容等行為。

Android.Adware.AirPush
Android.Adware.MobWIN

11/44 [連結]

已下架

6. Race Illegal: High Speed 3D 版本 1.0.12

類別:熱門免費遊戲
安裝次數:>250,000
高風險行為描述:
讀取電話號碼,自動開啟藍牙,自動開啟錄音,通過連接訪問網絡,撥打電話,擷取影像,傳送手機內容,讀取手機內容等行為。

Android.Adware.Domob
Android.Trojan.Generic

8/47 [連結]

在架

7. Bubble Mania 版本 1.0.1

類別:最新免費遊戲
安裝次數:>250,000
高風險行為描述:
獲取SIM卡狀態,讀取電話號碼,通過連接訪問網絡,傳送手機內容,修改用戶數據,擷取影像,撥打電話等行為。

Android.AdWare.Leadbolt
Adware.Android.AirPush
Android.Trojan.Generic

7/46 [連結]

在架

8. 捕鱼达人2 FREE 版本 1.1.4

類別:最新免費遊戲
安裝次數:10,000-50,000
高風險行為描述:
獲取SIM卡狀態,讀取電話號碼,自動開啟 wifi,通過連接訪問網絡,傳送手機內容,撥打電話,擷取影像等行為。

Android.Trojan.Generic
Android.Riskware.SmsReg
Android.Adware.TapjoyAds

16/43 [連結]

已下架

註(#):應用程式的在架狀況檢查於11月26日。應用程式的下架情況與本報告並無直接關係。
 
2. 高風險行為識別及廣告外掛程式
 

高風險行為識別/外掛程式

高風險行為

Android.Adware.Adwo

這是一款綁定在應用程式的廣告插件,可以竊取用戶私隱,主要包括手機號碼、電郵地址等一些個人私隱資料。

Android.Adware.AirPush

這是一個廣告框架,它會積極推送廣告到裝置的通知欄,也可修改瀏覽器的書簽,並可刪除裝置主螢幕上的圖示。這些廣告會向用戶索取金錢。一些通知欄廣告會誘騙使用者訂閱短信服務,而支付費用。三種常見的誤導性的廣告活動:1) 假貨市場 2) 假冒免費電話 3) 假冒系統通知。

Android.Trojan.Generic

它是一個惡意的後門木馬,在背後運作,並允許遠端存取受影響的系統。它可收集和竊取的敏感資料,例如:互聯網活動、帳號/密碼設定、地理位置,以及裝置識別碼 (IMEI)等。

Android.AdWare.Leadbolt

這是一款高風險廣告插件,可以竊取用戶私隱,主要包括手機號碼、通話記錄、地理位置等敏感資料。

Android.Adware.SKplanet

這是一款高風險廣告插件,可以竊取用戶私隱,主要包括手機號碼、通話記錄、地理位置等敏感資料。

Android.Adware.InMobiAds

這是一款高風險廣告插件,可以竊取用戶私隱,主要包括手機號碼、通話記錄、地理位置等敏感資料。

Android.AdWare.AdMogo

這是一款高風險廣告插件,可以竊取用戶私隱,主要包括手機號碼、通話記錄、地理位置等敏感資料。

Android.Adware.Domob

這是一款綁定在應用程式的廣告插件,可以竊取用戶私隱,主要包括手機號碼、電郵地址等一些個人私隱資料。

Android.AdWare.MobWin

這是一款綁定在應用程式的廣告插件,可以竊取用戶私隱,主要包括手機號碼、電郵地址等一些個人私隱資料。

Android.Adware.TapjoyAds這是一款綁定在應用程式的廣告插件,可以竊取用戶私隱,主要包括手機號碼、電郵地址等一些個人私隱資料。
Android.Riskware.SmsReg程式會在背後自動連接互聯網,私自發送付費短訊,用戶可能需要付上額外費用。
 
3. 高風險應用程式深度分析
 
請參考《附錄2》 [下載]