[討論] Android手機被自動安裝Avast! ...

[sokayha (sokayha)]

我電腦有裝avast!免費版，今天自動更新成了新版…

然後發現我的二台手機+一台Genymotion竟然同時自動安裝了avast!手機版(三隻同個goog
le帳號)…這是怎麼做到的啊，感覺超恐怖的，那豈不是有些惡意軟件也能經由電腦自動
安裝到手機了嗎 .............

--
Sent from my Android

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.204.7.210
※ 文章網址: http://www.ptt.cc/bbs/Android/M.1412332871.A.D7A.html
→ rudyych: 這應該是你手機中毒了吧！
→ roudolf: ...不用惡意軟件Google play 本身就可以
→ roudolf: 而且是你點到了吧...avast 本身就有這功能
→ sokayha: 我有看到它有那個選項，按它會問許可與否…但剛剛是昇級
→ sokayha: 就被自動安裝啊-  -
→ sokayha: 而且google play可以遠端要求安裝，跟其他程式能遠端安
→ sokayha: 裝又是另一回事…看來拿google帳號通用還是很危險的一件
→ sokayha: 事 (申請avast時填的信箱是同個gmail沒錯，但我從Google
→ sokayha: 的帳戶資料看已連結的應用程式是沒有avast的…這樣它也
→ sokayha: 能有權限用？)
推 Sokol: 我也發生過，有天更新電腦版然後手機就自動安裝了，超恐怖

試了一下，它似乎是以你目前電腦(chrome?)登入的gmail帳號是哪一個為准，完全不需在
avast端有gmail帳號資料，它就直接有權限對你的設備安裝app了…這在安全上是可以被
允許的嗎？-__-||
※ 編輯: sokayha (123.204.7.210), 10/03/2014 20:37:31
推 jeff101234: 這個質疑很有趣  你信任電腦版AVAST 卻覺得手機AVAST
→ jeff101234: 有安全疑慮XD....不過在無許可下自動安裝的確有點莫名
推 eva7141: 頂多卸載
→ sokayha: 我不是怕avast有安全疑慮，而是avast做的到，那電腦上數
→ sokayha: 以"億"計的惡意軟體不也能用同樣的方式往你手機安裝有的
→ sokayha: 沒的嗎...
→ w3160828: 這功能也太強了了 可以直接推送安裝？
推 qqq51313: 感覺像在電腦網頁版的play商店點擊安裝後，手機推送安
→ qqq51313: 裝?

類似，我有測試過，如果chrome把gmail帳號登出，按電腦版avast的行動版安裝功能，只
會連去google play的avast手機版app頁面

但如果你的gmail帳號有登入，在電腦版avast按設備一覽它會直接開你google play的設
備一覽頁面；點行動版安裝，它網頁都不用開，你的手機就直接開始安裝推送了


今天問題點在於

1. avast電腦版昇級時"疑似"完全沒在使用者同意的前提下就做了安裝行動端的動作

2. google chrome把這樣的權限開給在電腦上安裝的第三方app，我覺得這完全不合理
※ 編輯: sokayha (123.204.7.210), 10/03/2014 23:38:06
推 joiedevivre: 有點恐怖 這到底是防毒還是病毒?
→ joiedevivre: 有點恐怖 這到底是防毒還是病毒?
推 joiedevivre: 有點恐怖 這到底是防毒還是病毒?
→ mmis1000: 樓上因為很重要所以要說3次？
推 Sokol: 因為真的很恐怖啊
推 paintfor: 很恐怖所以要說三次…
→ sazabijiang: 你不就是因為信任avast才安裝它的嘛?
→ sazabijiang: 看懂了..要就怪google play設計成網頁點擊就能遠端
→ sazabijiang: 安裝..但我覺得這個還挺方便就是 XD
推 Sokol: 不，恐怖的不是網頁點擊可以遠端安裝，是avast居然有權限
→ Sokol: 可以這麼做這才是最恐怖的
→ danny8376: 還好吧 能開網頁就能辦到啦
→ danny8376: 然後問題也不再chrome好嗎 問題點是play本身設計
→ wuliou: Avast越改越爛 早就不用了
推 ROCKWHY: 不喜歡avast...
推 qaqwsw123: 很恐怖，我是下載試用時，輸入信箱就手機就被裝了!!
→ qaqwsw123: 而且是自動安裝，沒經過任何同意，還兩隻手機.......