[新闻] 玩家要小心! 含木马的Pokemon Go现身 eapcy PTT批踢踢实业坊

[新闻] 玩家要小心! 含木马的Pokemon Go现身

楼主: eapcy (果然富邦松菸争议搞错了) 2016-07-13 02:47:20

http://www.ithome.com.tw/news/107077
自Google独立的Niantic Labs及日本游戏机业者任天堂（Nintendo）在上周释出了支援An
droid及iOS平台的“精灵宝可梦”（Pokemon Go）游戏，结合使用者所熟悉的游戏人物与
最新的扩增实境（AR）技术掀起热潮，不过，由于Pokemon Go目前只在美国、澳洲及纽西
兰推出，让骇客有机可趁，释出了内含木马的Pokemon Go程式，藉以掌控使用者的Androi
d装置。
美国资安业者Proofpoint发现，Pokemon Go上市不到72小时，市场上便出现了修改过的Po
kemon Go，骇客于程式中添增了知名的DroidJack远端存取工具，一旦使用者安装了已遭
窜改的Pokemon Go，骇客便可自远端操控装置。
DroidJack可与远端的C&C服务器联系，以下载其他程式，或是回报装置内容，涵盖装置位
置，或是短信、电子邮件与浏览历史纪录等。
在Android装置上安装来自第三方的程式并不难，只要在设定中允许陌生来源的程式，即
可自Google Play之外下载及安装程式。骇客相准了其他市场使用者想提前体验Pokemon G
o的心态，透过第三方管道递送了夹带DroidJack的Pokemon Go。
而且，当启用被感染的Pokemon Go程式时，它的画面与官方版本如出一辙，使用者几乎无
从辨别真伪，真假难辨（下图，来源：Proofpoint）。
http://i.imgur.com/Q39jDSO.jpg
要辨别装置内的Pokemon Go是否受到DroidJack感染可检视Pokemon Go的程式权限设定，
恶意版将拥有拨打电话、编辑短信、录音、变更通讯录，以及读取书签及浏览纪录等功能
。
Proofpoint提醒，即使能够取得最新程式也不代表你应该这样做，保障Android装置安全
性的最佳办法就是只从合法的行动程式市集下载程式。

作者: j53815102 (此子不可留) 2016-07-13 02:56:00

木马也能抓吗（？

作者: js850604 (jack0604) 2016-07-13 03:00:00

反正没得玩，没差

作者: P2 (P2) 2016-07-13 03:00:00

3d龙

作者: iComeInPeace (战争即和平自由即奴役) 2016-07-13 03:13:00

只抓google play上的，没差

作者: qq251988 (皇民) 2016-07-13 03:14:00

又不能玩没差

作者: a89525415 (诡样咒师) 2016-07-13 03:26:00

这3D龙有毒