※ [本文转录自 Soft_Job 看板 #1CA7DOpz ] 作者: ggg12345 (ggg) 看板: Soft_Job 标题: [讨论]远端移除手机内的应用程式 时间: Mon Jun 28 18:03:02 2010 1.藉助现有的大公司提供下载途径, 这应该是一种提供木马的新办法. 2.但大公司竟然可以远端删除其他已下载的程式, 显然大公司已经先放了一只大 木马在里面. 3.下载的木马还是先隐藏的木马, 显然都免不了一战, 双方必定极尽隐蔽之能. 4.有这样特异功能的手机还是用户的吗? 5.用户可以有包藏木马留着圈养的权利吗 ? 6.如果宁可错杀一百也不放走一个, 那用户的权益算是有保障吗? 7.大公司是不是要为开发者的程式因藏有木马而负连带 "包藏" "散播" 之责? 程式码或资料会随时间因缺乏维护(保护)以致随寿命 "损耗", 以致自动灭亡似 乎已人为地发生. 软体销售的新模式似乎已经到来 ??!! ========================================================================= http://www.zdnet.com.tw/news/software/0,2000085678,20146356,00.htm Google远端移除Android手机内的应用程式 Google发言人表示，该公司已远端移除数百支Android手机内的两项免费应用程式， 因为这两项程式不符其当初申请之目的，违反Android开发者政策。 这是Google第一次使用其Remote Application Removal Feature（远端应用程式移除 功能）。该公司可因安全理由，移除透过Android Market安装的程式。 制作并发行这 两项程式的开发者Jon Oberheide表示，这些是专门用来测试未来可在攻击中控制 Android手机的概念验证程式。 其中一个程式（名为RootStrap），只会在手机萤幕上显示一行"Hello World"讯息。第 二个程式的作用相同，但伪装成最新一集暮光之城电影（Twilight Saga: Eclipse）的 预告片。RootStrap有大约50人次下载，第二个程式则有250至350次下载，但有些人不 久後便自行移除。 Android Market远端移除你手机中的程式後，会发出通知告知用户。 Oberheide已开发出一种程式，可用来启动一个隐藏程序，让有心人藉由已安装在手 机内的应用程式，呼叫原生的伺服器，取得可利用该手机弱点的恶意程式。 自称为新创安全公司Scio Security工作的Oberheide表示：「攻击者只要开发出看似 合法的程式，然後在Android Market推出，就能建立庞大的下载基础，而如果Android 作业系统或（Android用作基础的）Linux有任何弱点，攻击者便能寻找可用的程式， 推到所有他控制的手机，藉由作业系统核心完全控制受害的手机。」 在Google的要求下，Oberheide已自行将这两个程式撤下Android Market。 Android安全首长Rich Cannings在公司部落格表示，这些程式除了可进入网际网路外， 「没有恶意使用的目的，且没有获准存取私人资料，或系统资源」。 Android Market开发者内容政策规定：「开发者不得上传，或以其他方式提供…（可） 误导其使用目的之资讯的应用程式。」（陈智文/译） ※ 编辑: ggg12345 来自: 140.115.4.12 (06/28 18:11) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.115.4.12