HKCERT – Android-APK 新闻资讯网站 https://android-apk.com Android 新闻资讯, 最新手机, Android 软件, 游戏, APK, Widget Thu, 09 May 2019 03:37:30 +0000 zh-TW hourly 1 https://wordpress.org/?v=7.0 https://android-apk.com/wp-content/uploads/2017/09/favicon-114x114-1-100x100.jpg HKCERT – Android-APK 新闻资讯网站 https://android-apk.com 32 32 误指 “苹果动新闻 App” 高风险, 电脑保安事故协调中心认错移除报告 https://android-apk.com/zh-cn/2019/05/%e8%aa%a4%e6%8c%87-%e8%98%8b%e6%9e%9c%e5%8b%95%e6%96%b0%e8%81%9e-app-%e9%ab%98%e9%a2%a8%e9%9a%aa-%e9%9b%bb%e8%85%a6%e4%bf%9d%e5%ae%89%e4%ba%8b%e6%95%85%e5%8d%94%e8%aa%bf%e4%b8%ad%e5%bf%83/ Thu, 09 May 2019 03:37:30 +0000 https://www.android-apk.com/?p=136043 [阅读全文]

]]> 之前香港电脑保安事故协调中心（HKCERT）联同国家互联网应急中心（CNCERT）发表了 “香港地区 Google Play 商店应用程式保安风险报告”，指出四个流动应用程式属高风险，当中包括苹果动作闻，但被揭发报告内容错漏百出。 终于香港电脑保安事故协调中心在昨天发出传媒公告，认错证实报告内容有误，并在网站上移除报告。 其他三个 Apps 呢? 不过之前那份风险报告指出有四个 Apps 属高风险：苹果动新闻, RunRace 3D, 三国杀繁体版, Soul Knight，其中 RunRace 3D 和 Soul Knight 同样被指控以 StackTraceElement getLineNumber() 读取手机号码。但这份传媒公告当中只提及 “苹果动新闻” 所作的分析结果存有差异，未有明确交代其他三个 Apps 的情况，希望电脑保安事故协调中心能作出更全面交代。

Source

]]> 香港电脑保安事故协调中心发表 “应用程式保安风险报告”，但内容错漏百出不尽不实 https://android-apk.com/zh-cn/2019/05/%e9%a6%99%e6%b8%af%e9%9b%bb%e8%85%a6%e4%bf%9d%e5%ae%89%e4%ba%8b%e6%95%85%e5%8d%94%e8%aa%bf%e4%b8%ad%e5%bf%83%e7%99%bc%e8%a1%a8-%e6%87%89%e7%94%a8%e7%a8%8b%e5%bc%8f%e4%bf%9d%e5%ae%89%e9%a2%a8/ Sat, 04 May 2019 04:40:07 +0000 https://www.android-apk.com/?p=135966 [阅读全文]

]]> 香港电脑保安事故协调中心 (HKCERT) 在官方网页内发表 “香港地区 Google Play 商店应用程式保安风险报告 (2019年4月)” [1]，内里提到检测中发现 4款应用程式为高风险，包括；苹果动新闻, 三国杀繁体版，但细阅报告分析后发现错漏百出，而且内容不尽不实。 HKCERT 联同国家互联网应急中心 (CNCERT) 合作，从 Play Store 下载的应用程式进行恶意及可疑行为检测。报告检测了 200 款 App，发现其中 4 款为高风险应用程式，并指根据程式行为的安全威胁，列出的应用程式可被定义为高风险应用程式。 细看 “深度分析” 附件 这份报告内有一个 “高风险应用程式深度分析” 附件 [2]，详列了上述四个 App 内的所谓可疑高危之处例如:读取手机号码, 通过连线访问网络 等，我们就抽取一些来研究一下。 读取手机号码 报告提到…

Source

]]>