Google總計移除含有Joker惡意軟體的1,700款Android程式

Google於本周揭露,從2017年初開始,Google Play Protect總計偵測及移除了1,700個感染Joker惡意軟體的Android程式,而且這些程式都還沒有被使用者下載就先被消滅了。 Joker又稱為Bread,Google是在2017年初開始偵測Joker,早期的Joker主要從事簡訊詐騙(SMS fraud),亦即利用受害者的手機傳遞高價簡訊。 Google也差不多是在同一時期推出Google Play Protect,它透過Google Play Services被整合到所有的Android裝置上,以用來掃描Google Play Store上的第三方程式,只要發現含有惡意軟體的程式就會將之移除。 而從2017年初迄今,Google Play »

農曆新年現身,高層爆料要再推 Nokia 復刻手機

近年來 HMD 都會在一年一度的 MWC 大展推出多款新機,今年應該也不例外,不過根據 HMD 高層前的爆料,Nokia 的 2020 新機不會到 MWC 2020 才亮相,預期農曆新年期間就會有 Nokia 新機現身,而且將會是經典機款的復刻版本。   日前 HMD Global 的首席產品官 Juho Sarvikas »

Ginp銀行木馬使用螢幕覆蓋攻擊,竊取帳密和信用卡資料

會竊取使用者登入帳密和信用卡資料的 Ginp 銀行木馬(趨勢科技偵測為AndroidOS_Ginp.HRXB),使用了部分因網路間諜活動而惡名昭彰 Anubis 的程式碼。 延伸閱讀 安卓手機變成竊聽錄音機!駭客組織利用 PoriewSpy對 Android 用戶進行間諜攻擊 在受害裝置上執行後,Ginp會移除自己的圖示,接著向使用者要求無障礙服務權限。一旦取得權限,它會給予自己傳送訊息和撥打電話的權限。 Ginp可以根據接收到的命令來發送或收集簡訊。還可以要求管理員權限、啟用覆蓋攻擊、更新命令和控制(C& »

Android 小技巧:這首歌是什麼?超簡單免下載音樂辨識軟體 讓你三秒知道歌名!

「哇~這首歌好好聽,可是…我不好意思問他是哪一首歌…」你是否也曾經有過聽到好聽的歌,卻不知道,甚至不好意思問這首歌是誰唱的呢?正當你想下載音樂辨識 APP來聽到底是哪一首歌時,搞不好音樂就播完了,趨勢科技 3C 好麻吉,有沒有辦法可以簡單、快速辨識音樂的方法啊? !Google推出Sound Search可用來識別附近播放的歌曲,不需額外安裝應用程式 今天要介紹 Android用戶,利用 Google 的 Sound Search 這個內建音樂辨識軟體的功能, »

Google Play上的假美肌應用程式「Yellow Camera」,會攔截簡訊驗證碼,觸發 WAP 代扣繳費功能

越來多利用修圖或美肌應用程式被作為誘餌,誘使不知情的使用者下載欺詐性內容或惡意應用程式。一款名為「Yellow Camera」的應用程式,偽裝成照相及美肌或修圖應用程式,雖然它有提供宣稱的功能,但同時也會讀取簡訊驗證碼,接著啟用 WAP( Wireless Application Protocol )計費功能。趨勢科技也發現該應用程式的中文版本,雖然 Google已經從 Play商店移除了該應用程式,但仍發現詐騙分子將類似的應用程式上傳到 iOS App Store 。 趨勢科技行動安全防護能夠封鎖惡意應用程式 ,按這裡免費下載試用 愈來愈多類似Yellow »

祖克柏替臉書的言論自由定調:想進入中國,但可能永遠無法與官方達成共識

臉書創辦人祖克柏(Mark Zuckerberg)本周在被譽有「政治家搖籃」的美國喬治城大學發表演說,他說臉書創立的宗旨就是聚集所有的人,以及讓他們享有發聲的管道,強調言論自由是臉書所要捍衛的民主價值,即使他想進入中國市場,但可能永遠無法與中國政府在經營條件上取得共識,而這也是他不在中國經營臉書、Instagram或其它服務的原因之一。 祖克柏表示,臉書所做的每件事,都是要賦予人們權力,而不是為了強化現有的組織或權力結構,然而,現在全球有愈來愈多的法令及規定,破壞了人權與言論自由,更嚴重的是,有些國家試圖將對言論的限制強加到其它國家,而突顯出全球網路所面臨的更大問題。 例如中國正在建造專注於其它價值觀的網路,也把自己對網路的願景輸出到其它國家,雖然一直到最近, »

注意:Google Pixel 4/4 XL的人臉辨識就算閉眼也能解鎖

Google甫於近日發表新一代的Google Pixel 4與Pixel 4 XL手機,並嵌入了人臉辨識功能,允許使用者利用該功能來解鎖手機、確認付款,或登入某些行動程式,然而,BBC News記者Chris Fox測試卻發現,Google Pixel 4的人臉解鎖功能,就算是在使用者閉上了眼睛依然能運作,帶來安全上的隱憂。 此一設計上的缺陷代表倘若使用者在睡覺,旁人將可透過他正在睡覺的臉龐替手機解鎖。 其實Google在Pixel 4的人臉辨識功能說明中已經指出了這一點。 根據Google文件的描述,在啟動人臉解鎖功能之後,只要使用者注視著自己的手機,就算沒有想要解鎖, »

Google改善Chrome 77的網站隔離機制,首度進駐Android版

Google為了應對像是Spectre之類的猜測執行旁路攻擊漏洞,在2018年7月時,讓網站隔離(Site Isolation)機制成為Chrome 67的預設值,本周Google揭露,上周釋出的Chrome 77桌面版的網站隔離機制,將可進一步防禦已被危害的渲染程序的攻擊,也首度於Android版的Chrome嵌入網站隔離機制。 所謂的網站隔離即是在瀏覽器造訪不同的網站時,以各自獨立的程序載入這些網站,並限制相關程序所能存取的資源與功能,藉以阻擋駭客竊取跨站資料。 Google表示,如同桌面版Chrome,Android版也利用作業系統的程序,讓駭客更難自其它網站竊取資料,且特別能夠抵擋類似Spectre等CPU漏洞的攻擊。 然而,為了確保網站隔離機制不會影響資源有限的Android的流暢度,Android版的Chrome 77並不會隔離所有的網站,只會隔離那些必須輸入密碼的網站, »