回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 免費App要求授權卻疏於保護 消費者敏感個資一秒全都露
翔偉資安科技有限公司 本新聞稿發佈於2013/10/22,由發布之企業承擔內容之立場與責任,與本站無關

App帶來的「滑」商機已成為軟體開發商的新紅海,但根據日前芬安全(F-Secure)公布最新一季全球病毒威脅報告裡卻顯示,使用者下載免費App,讓開發商大賺廣告財,卻沒有善盡保管個資的責任,取得敏感資訊對駭客來說簡直易如反掌,只要鎖定裝置埋伏木馬程式,加上使用者的行動裝置疏於保護,立刻成為不法集團的提款機。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此 想在你的Blog上輪播產業動態按此
 


(2013年10月22日,台北訊)App帶來的「滑」商機已成為軟體開發商的新紅海,但根據日前芬安全(F-Secure)公布最新一季全球病毒威脅報告裡卻顯示,使用者下載免費App,讓開發商大賺廣告財,卻沒有善盡保管個資的責任,取得敏感資訊對駭客來說簡直易如反掌,只要鎖定裝置埋伏木馬程式,加上使用者的行動裝置疏於保護,立刻成為不法集團的提款機。
低頭族隨處可見,移動裝置裡的App成為現代人最重要的生活工具跟訊息來源,App帶來的無窮商機更成為各大開發商覬覦的領域,但要讓消費者願意掏錢購買端看每個開發商的功力深淺。看準消費者想要享受卻不想要花錢的心態,許多開發商反其道而行,推出免費App從推播廣告裡賺取利潤,乍聽之下消費者賺到了免費App,開發商則賺取廣告費,兩全其美的商業模式卻有可能因為開發商疏於「保管」使用者資料,而意外成為駭客入侵的大漏洞。
芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示,根據最新一季全球病毒威脅報告可發現,Android仍是行動裝置裡的龍頭,雖然就平台創造的收入來說不如iOS系統,但廣大的市占率仍吸引許多開發商的注意,但開放式平台的特性卻也提供不法集團可以輕易的把有問題的App釋放出來。當然因應這些風險,2012年起Google Play也推出了資訊保密措施,包括辨別惡意的應用程式並讓他下架,不可否認的這樣的措施的確有助於減少惡意App,但並沒有完全的消除使用者可能受感染的機率,尤其他無法清除資安軟體會歸類為廣告軟體或是危險軟體的應用程式,甚至也未能有效阻止「有駭」廣告。
芬安全對於整體行動通訊的觀察,Android系統雖然提供了較iOS親民且方便的下載平台,但對於廣告推播軟體的放縱,卻讓使用者有機會把敏感個資暴露在駭客面前,主要原因便是這些免費應用程式多半會加載廣告模組,但這些模組卻缺乏良好的信譽檢察系統,萬一使用者點入廣告,便會進入釣魚網站或是下載詐欺性的應用程式。
針對行動裝置上的病毒發展,杜世鵬提醒民眾,不要在非官方平台下載就能避免八成以上的有駭App。此外對於應用程式的請求權限也應仔細閱讀,如果請求的權限看起來過多或跟應用程式用途無關,例如休閒遊戲卻要求可允許發送簡訊時,就可以合理懷疑這是山寨開發商或是有問題的軟體,除非必要,建議消費者若看到以下幾個授權要求應避免下載,包括:需要付費的服務、允許撥打電話、發送簡訊/多媒體簡訊、你的個人資料等。除此之外,對於App推播的廣告訊息也應該多加留意,最簡單又最安全的解決之道還是為所有行動裝置加裝資安軟體,確保每一個在行動裝置上執行的動作或是授權都是安全無虞。

- 新聞稿有效日期,至2013/11/21為止


聯絡人 :任素慧
聯絡電話:02-2711-6930
電子郵件:sofia.jen@sunwai.com

上一篇:Brocade推出業界最先進的SAN管理方案
下一篇:H&D居家生活設計館是台灣版IKEA!

 
搜尋本站


最新科技評論

共享經濟:以人民的名義爭奪流量入口 - 2017/06/18

影音網站的未來(三) PGC孵化IP,直播更接近長尾 - 2016/10/16

影音網站的未來(二)短影音適合往社交和工具發展 - 2016/10/09

影音網站的未來(一)長尾效應與頭部效應無法兼顧 - 2016/10/02

大部分O2O 模式違反網際網路經濟特性 - 2015/02/08

融資是怎麼回事(下)什麼人能拿到投資 - 2015/01/04

融資是怎麼回事(中)讀懂投資人的唇語 - 2014/12/21

融資是怎麼回事(上)融資是迭代的過程 - 2014/12/14

奢品服務業O2O 興起,網際網路創業者的新機會 - 2014/07/20

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 

 

 




個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2008, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!