如果你是Android的手機用戶，最近下載來路不明的星座占卜、農場遊戲、寵物遊戲、農 曆行事曆等應用程式的時候，要注意一點，小心它是「風險軟體」(Riskware) 圖文並茂： http://f-secure-taiwan.blogspot.com/2011/09/androidriskwareimsi.html -- 作者：F-Secure Threat Solutions 團隊 目前，中國的Android手機用戶正遭遇到一些來自風險軟體（Riskware）的威脅，大部分 這類型的風險軟體，其軟體名稱及種類都相當地多樣化，例如星座占卜、農場遊戲、寵物 遊戲、寵物資訊、農曆行事曆等。下面這張手機畫面的截圖，就是我們從其中之一的風險 軟體擷取下來的，你可以看見，畫面中正顯示著應用程式安裝時的授權請求。 截圖一：http://goo.gl/2dojV 風險軟體截圖畫面 截圖二：http://goo.gl/VLdjt 風險軟體本身的程式撰寫不良，用一用還會當機 這些風險軟體的實際功能，有些根本與其宣稱的不相符合，使用時甚至還會整個當掉（ Crash），這可能也跟軟體本身也沒有寫好有關係。但無論它有沒有當機，在軟體當機之 前，這些風險軟體會擷取用戶手機的 IMSI（國際行動用戶識別碼），並且企圖外連到以 下網站。 ‧ http://mobile.tx.com.cn:[...]/client.[...].do ‧ http://mobile.tx.com.cn:[...]/client/[...].do 軟體會將IMSI的資訊傳送到這個網站（備註：我們在寫這篇文章的同時，這個網站還進得 去），如果軟體無法存取這個網站的話，或是網站出現錯誤訊息，那麼軟體將會自動發送 簡訊出去。軟體會自己找出手機用戶的識別碼，接著依據擷取到的資訊，從不同的接收電 話號碼中挑選，接著傳出簡訊。簡訊的內容格式如下： ‧ 99# [ IMSI ]#android#[ app_specific_string ] 直到現在，我們都還在調查這支程式背後行為所代表的含意，正在確認這是否是另一個誘 騙手機用戶使用收費服務的簡訊詐騙程式。不過，我們能夠確定的是，這支程式可以未經 手機用戶同意，自動傳送含有手機IMSI資料的簡訊出去，一般用戶根本難以發現，基於這 點，這支程式就相當令人感到不舒服了。 因此，我們將這些應用程式判定為風險軟體，並命名為「Riskware:Android/MobileTX.A 」。 -- F-Secure 芬安全-資安部落格 http://f-secure-taiwan.blogspot.com --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.15.187