谷歌Android Market遭入侵 26萬手機用戶受威脅

　據外電報道，本月初才剛驚傳Google android Market遭惡意程序入侵的事件，當時導致下載並安裝的使用者手機門戶大開，略估約有26萬戶的個人信息安全受到威脅，後續雖有Google緊急采取遠程移除惡意程序措施，但現在卻另有信息安全公司示警，android Market危機還有更多!

　　根據信息安全公司Duo Security首席技術官Jon Oberheide所說，因為android Market與Chrome浏覽器結合的特性，包括Web Market內的XSS漏洞，能讓黑客跳過使用者做最後的確認，直接將惡意程序下載至目標手機。

　　但對於android手持裝置而言，當應用程序欲安裝至客戶端時，並無任何確認安裝程序，導致程序在安裝前少了一層使用者的最後把關，自然也能讓黑客通過浏覽器的惡意連結，先誘使受災用戶點選，再以遠程遙控方式任意安裝程序，進而竊取數據或進行犯罪行為。這點對於習慣將Google賬號進行手機與計算機配對的使用者而言更加危險。

　　至於這次android Market被發現58個惡意應用程序一案，目前除Google已將問題程序下架，並向受災用戶啟動遠程刪除措施，另有信息安全公司Lookout提供的免費檢查程序，供用戶自行取用。