【狂人論壇】

 找回密碼
 註冊
搜尋

熱門拍照軟體成防護漏洞?檢查App允許權限避免成..

[複製連結]

5176

主題

1萬

金錢

151

積分

不來恩

積分
151
brian 發表於 2014-7-4 05:00 | 顯示全部樓層 |閱讀模式
熱門拍照軟體成防護漏洞?
檢查App允許權限避免成為個資市場俎上肉

(2014年7月3日,台北訊)現在應用程式一籮筐,不管是實用的、有趣的都已經成為現代人生活不可或缺的一部份,但你可曾注意過自己下載的熱門軟體是否要求了不合理的存取權限?根據芬安全(F-Secure)統計台灣手機病毒感染的排行榜中可發現,除了程式本身就是駭客精心設計的惡意軟體外,App要求過多或不必要的權限也有可能會造成手機資安防護的大漏洞,提醒民眾在下載App時應多花五秒鐘思考及察看權限,避免自己的個資外洩,成為個資市場的俎上肉。

芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬指出,應用程式的種類五花八門,使用者也習慣將生活大小事交給行動裝置內的軟體,但芬安全近期調查卻發現,台灣手機病毒感染排行榜可分為兩大區塊,其中有高達51%的比例是應用程式本身就有問題,這種軟體除了山寨熱門App誘騙使用者下載,駭客也精心設計將木馬、病毒植入在程式裡,還好這些問題程式很容易被平台發現或是被資安軟體有效阻擋,另外42%的則是該應用程式會蒐集用戶不必要提供的資訊,例如:明明是美肌軟體卻要求用戶提供手機IMEI號碼、電話號碼、撥打對方電話等權限,或是只是個手電筒程式卻需要GPS位置判斷,這難不成是想要收集全世界最黑暗的地方?杜世鵬表示在安裝應用程式時,使用者往往沒有詳細閱讀權限說明就點選同意,使得心懷不軌的應用程式開發者可以恣意的挖掘消費者個資,並藉此謀取個資財,這也是手機內的敏感個資外洩重要漏洞之一。

杜世鵬強調當雲端技術已經成熟,巨量資料(Big Data)時代已經來臨時,消費者的一舉一動背後都代表無窮商機,用戶的資料與習慣也成為行銷資料庫裡蘊金量驚人的寶庫,但消費者應該要自行決定要不要把個資交給廠商,而非在不知情的情況被偷走或是販售,就算是廣告行銷也都有讓民眾勾選願不願意收到相關資訊的權利時,消費者更應該提高對於自我資訊保護的敏感度,才能避免自己的個資淪為被販售的商品。





F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com



您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2020-2-20 19:53

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回覆 返回頂部 返回列表