[討論] 假三星韌體app登上Google Play Store，下

[kouta ( )]

假三星韌體app登上Google Play Store，下載數超過千萬

來源及全文：
https://www.ithome.com.tw/news/131720

Updates for Samsung這個名稱讓人以為是三星韌體更新官方app，吸引了超過千萬人次的下載。但app本身和三星一點關聯也沒有。

「Updates for Samsung」會顯示大量廣告，幾乎每點一下就會出現滿版廣告，讓人幾乎看不到app內容。

等免費韌體下載失敗後，網站會鼓勵使用者前後一年34.99美元的韌體訂閱服務以便加速下載。

有趣的是，它並非導向Google Play的付費機制，而是要求使用者輸入信用卡號碼，再以HTTPS連線傳送給updato.com網站的API端點。

研究人員通知後，Google周末已經將這款app從Play Store下架。

英文資料：
https://link.medium.com/wtOIHboP2X

-----
沒想到快2020，Google Play 還能上架這種詐騙程式，
甚至有千萬下載，希望沒人被騙到錢，
MobileComm 上睿智的鄉民應該沒人下載吧？
雖然第一關沒把關好，後續 Google Play 也盡責任下架了，
一個官方商城開成這樣，難怪大家敢用周邊商城或自己載Apk，
為了廣大幾十億全球的使用者，
雇用一點人力或是研發黑科技審核程式，不是比專精晚上拍成白天好嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1562600844.A.527.html
推 s37166117   : 不然你要用蘋果？
→ a27588679   : 注意資安還是得用蘋果啊
推 mydeargf    : 慘烈
推 popopal     : 還好我都去mirror抓在測試機上沒問題再用
→ popopal     : 乾 商店也中喔 阿門
推 idletime    : 我是會看apk的作者
推 chunnhp0716 : 安卓不意外
推 eric525498  : 真好騙，App 作者也不是掛 SAMSUNG
→ eric525498  : 這個就釣魚，跟 OS 有什麼關係？！
推 Pfery       : 幫安卓QQ
推 ZnOnZ       : 阿不就釣魚
→ doom3       : 好扯 還千萬人次
推 bt222       : google play真他媽腦殘
推 weselyong   : 安卓這個爛坑不改真的雷，我卓粉也覺得鳥
推 popbitch    : 什麼關係，就安卓把關爛
※ 編輯: kouta (220.133.14.178 臺灣), 07/09/2019 05:50:45
推 onollll     : 天啊 安卓好可怕...
推 eric112     : 推，心得高級酸
推 Heathclifff : 商店都抽成了 不把關要幹嘛
→ stanwu      : play console 應該增設關鍵字過濾審核機制
→ roudolf     : 過濾關鍵字…是要過濾掉Samsung嗎…
推 air1007     : 34.99美金還好吧，跟2990元的貼圖比算什麼
→ kouta       : 如果貼圖是偽裝成iOS升級程式就不同啦～
→ hysxiang    : 這個詐騙App我好像在2014年有看過 怎麼能活到現在
推 simon978    : 有在把關嗎
推 tonyian     : 有在把關阿，他根本沒有通過安全認證的圖示，
→ AtsukoErika : 證實群眾的智商...