快檢查手機！3App「資安漏洞」個資恐遭竊　逾200萬人受害

2022/12/06 20:28

科技中心／魏君程報導

▲Google Play商店有3款App存在安全漏洞。（示意圖／資料照）

請繼續往下閱讀….

快檢查手機！國外資安公司透露，在安卓系統Google Playg商店中，有3款App存在安全漏洞，恐怕會遭到駭客利用遠端系統攻擊，導致用戶的個資外洩，這3款App總下載次數超過200萬次，請民眾多加注意。

據國外資安公司「Synopsys」透露，在安卓系統的Google Play商店中有3款App分別是「Lazy Mouse」、「PC Keyboard」、「Telepad」存在多個漏洞，這3款App通通都屬於工具類的App，功能是能遠端操縱電腦的鍵盤、滑鼠。

不過這3款App都缺乏身分驗證機制等不安全的通信漏洞，只要駭客從通信漏洞發動攻擊，用戶的個資可能會遭到竊取，事實上，這3款在Play商店累計的下載次數，已經超過200萬次，其中Telepad已經下架。

Synopsys透露，這3款App的資安漏洞多達7個，當中有3個CVSS漏洞的危險程度高達9.8分，而Synopsys已經多次聯絡開發商，但在90天期限內都沒收到回覆，才公開這3款App的資訊，因此建議有下載的用戶迅速刪除，以免讓自身個資遭到竊取。