作者pttnews (PTT新闻)
看板AndroidDev
标题[问题] APP真的可以撷取帐号跟密码吗？
时间Tue Dec 3 10:21:23 2013
今天早上看一则新闻，其中第三段，令我匪夷所思
http://ppt.cc/RC4E
刑事局官警说，连结包含诈团的恶意程式，点选後即侵入手机，从手机内的ＡＰＰ程式，
抓取手机用户当初下载时填入的
个资，恶意程式还能
拦截电信公司传来的认证简讯，
诈团购买游戏点数後，可代为输入认证码，用户收不到认证简讯，
直到交易结束才知上当。
报导里没说清楚个资是什麽？
google帐号？ line帐号？
但是能购物的帐号只有google而已，透过商城可以购物，
但也只能受惠於该帐号而已～
APP可以撷取手机资料上传，不稀奇，
但是可以把帐号上传也就罢了，外加密码就很神奇了，
更神奇的是还可以
第三方代为消费，事後不会被追查。
长时间被媒体的报导，误导思考方向，也不是一两天的事情，
可是长期热烈讨论的新闻，身为技术魂，也不能冷静看待。
我个人觉得就算app取得root，绕过SU的监控程式，
就算盗取User行为轨迹，也不可能盗取帐号的密码，
更不可能获利。
以上报导纯属吓吓你而已！
如果我有错，可否请高手指点
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.63.96.2
※ 编辑: pttnews 来自: 210.63.96.2 (12/03 10:23)
1F：推 Assyla:简讯的话，这功能一点也不神奇啊，自动转寄简讯，再加上 12/03 10:57
2F：→ Assyla:寄完把寄件备份给删除就行了，小额付款只要收简讯就行了 12/03 10:58
简讯的技术门槛较低，
我认为收完简讯後，如果再传出去，比较容易被抓，除非用..网路
怎麽想都觉得报导都是唬烂的
※ 编辑: pttnews 来自: 210.63.96.2 (12/03 11:04)
3F：推 Fonger:gmail帐密可能是做出类似的钓鱼画面吧 超容易骗到一般使用 12/03 11:56
4F：→ Fonger: 者 12/03 11:56
如果是钓鱼，逻辑上说得过，但是google购物还是受惠於该帐号，
游戏点数也只能该帐号登入时受益，
难道坏人都用这帐号玩游戏？
※ 编辑: pttnews 来自: 210.63.96.2 (12/03 12:22)
5F：推 tga123:一堆使用者都不看权限要求lol 12/03 13:12
事实上，很多APP都把权限要求，推的满满的，有没有用到这些权限，也不知道
如果不同意，也没办法安装，想用也只能按YES，
离题了~
这些权限就算同意，技术上也不能盗帐密啊～
※ 编辑: pttnews 来自: 210.63.96.2 (12/03 13:53)
6F：推 doom3:别怀疑 小额付款就是这麽神奇 他也不是要盗帐密是要花你的钱 12/03 18:06
7F：推 Fonger:Android 4.3可以有个别权限控管的功能 12/03 22:00