google play bug导致一些三星android设备上出现虚假的俄罗斯电子邮件应用程序更新(更新)

今天发生了一件奇怪的事情,很多三星安卓的用户理所当然地担心安卓市场上的恶意软件。我们收到了大量用户的提示,他们在三星设备上发现了一个名为“МТСМобиьааиьааПочаа”(MTC Mobile Mail)的应用程序,这个应用程序他们从未安装过,而且很难卸载。...

今天发生了一件奇怪的事情,很多三星安卓的用户理所当然地担心安卓市场上的恶意软件。我们收到了大量用户的提示,他们在三星设备上发现了一个名为“МТСМобиьааиьааПочаа”(MTC Mobile Mail)的应用程序,这个应用程序他们从未安装过,而且很难卸载。

007Ys3FFgy1gprjd3csxej30qo0gogoc

据我们所知,问题似乎是这样的:三星在it设备上安装了几款软件,但谷歌Play商店里没有这些软件(原因很明显)。然而,每个Android应用程序都有一个在Android系统上标识它的应用程序名,在本例中,“唯一”的名称是通讯七.Z7,它标识了三星的电子邮件应用程序。似乎发生的是,俄罗斯开发商OJSC Mobile Telesystems将该唯一标识符赋予其“МТСМобиобиьааПочаа”应用程序,因此这些三星设备被骗以为这是三星电子邮件客户端的更新。由于googleplay允许自动更新所有的应用程序,它被安装在许多设备上,出现在googleplay的“我的应用程序”部分(见下面的更新)。

相同的应用程序名称和签名证书可能只是一个不幸的混淆

不幸的是,我们不清楚为什么这家公司给了这个应用程序这个ID,但不相信它这样做有恶意的意图-早期迹象表明,在xda开发人员的人表明,该应用程序不是一个威胁。对于那些沉浸在移动历史中的人来说,你可能还记得七家公司在当年为Windows mobile创建了流行的电子邮件服务,但现在该公司已经开始以白色标签的形式提供这些服务,因此通讯七三星电子邮件应用程序上的.Z7应用程序id。OJSC很可能(实际上也很有可能)只是从Seven接收了相同的白标签服务,而相同的应用程序名称和签名证书是一个不幸的混淆。

这里有几个问题。首先,googleplay需要更智能地自动更新已经在**上的运营商安装的应用程序,仅仅拥有相同的应用程序ID就足以通过自动更新安装软件,这可能是一个严重的安全问题(见下面的更新)。第二,尽管OSJC似乎没有恶意,但给它的电子邮件应用程序提供与已经非常常用的应用程序ID相同的应用程序ID是一个错误——尽管公平地说,应用程序ID还没有在Google Play商店中使用,只在三星自己的ROM中使用。再说一次,这不是第一次出现这个问题。

目前看来,删除该应用程序的过程可能需要一些Android黑客技能,但我们已经联系了三星和谷歌,以获取更多细节。同时,“МТСМобиьеааПочТаааааа”已经从Google Play商店中删除。我们听到更多消息后会通知你的。

更新:正如我们所怀疑的,Seven在给两个不同的应用程序提供相同的应用程序ID和签名证书时犯了严重错误,这是核心问题。我们和谷歌谈过,谷歌对这里发生的事情做了一些澄清。谷歌表示,有一个bug导致大量Android用户在googleplay的“我的应用”部分错误地出现了俄版邮件应用。然而,谷歌说,它禁用了应用程序前一段时间,所以它从来没有实际安装在任何设备上。谷歌目前正致力于解决“我的应用”问题。

感谢所有送来这个的人!

  • 发表于 2021-04-21 18:21
  • 阅读 ( 85 )
  • 分类:互联网

你可能感兴趣的文章

不幸的是googleplay服务已经停止了?下面是如何修复它

...动到此页面底部,然后点击Play Store version以检查Google Play应用程序的更新。 重新启动设备,然后再次启动播放商店。 ...

  • 发布于 2021-03-18 03:43
  • 阅读 ( 365 )

5个常见googleplay商店问题的简单修复

... 停止应用程序,然后擦除商店的缓存和/或数据。 从数据连接切换到Wi-Fi。 卸载对播放商店的更新,然后再次更新。 刷新你的谷歌账...

  • 发布于 2021-03-18 07:44
  • 阅读 ( 590 )

如何在android上更新googleplay服务

...如果播放服务没有更新,你可能无法使用许多你最喜欢的应用程序。这意味着你的**几乎没用了,所以你需要尽快运行googleplay服务更新。 ...

  • 发布于 2021-03-18 18:33
  • 阅读 ( 347 )

7款android应用为google play商店添加功能

Android设备上的Google Play商店是Google购买应用程序、游戏、书籍和电影的生态系统的核心。它会定期更新以提高参与度、应用程序发现、推荐和推荐流行应用程序。 ...

  • 发布于 2021-03-22 06:02
  • 阅读 ( 227 )

如何在android手机和平板电脑上下载和更新应用程序

所以你对Android很陌生,想知道如何在Android上下载应用程序?在设置新设备之后,这是下一个合乎逻辑的步骤。 ...

  • 发布于 2021-03-24 12:33
  • 阅读 ( 346 )

如何为android安装fortnite(没有google play)

...这使得开发者可以让用户在不通过官方渠道的情况下测试应用程序,并允许用户自由安装他们在别处可能无法获得的特定应用程序。当然,这会带来安全性受损的风险。 唉,这是Epic决定和Fortnite一起走的路线,因为各种原因,...

  • 发布于 2021-04-05 02:20
  • 阅读 ( 182 )

没有android操作系统更新?以下是谷歌如何更新你的设备

...功能。 同样,许多曾经作为操作系统一部分捆绑的系统应用程序现在都可以在Play Store中使用,这意味着它们就像手动下载的所有应用一样,都是以这种方式维护和更新的。这两件事意味着你得到更多的最新**,即使他们已经停...

  • 发布于 2021-04-06 16:49
  • 阅读 ( 172 )

android的stagefright漏洞:你需要知道什么以及如何保护自己

...人并向你的联系人发送恶意彩信,就像1999年使用Outlook和电子邮件联系人的Melissa病毒一样像野火一样传播。 最初的报道集中在MMS上,因为这是舞台摄影最具潜在危险的媒介。但不仅仅是彩信。正如Trend Micro所指出的,此漏洞存在...

  • 发布于 2021-04-10 07:43
  • 阅读 ( 282 )

googleplay解释说:为什么即使你不买,它们也很有用

...标准的Galaxy S4提供了一个分屏功能,允许您同时使用多个应用程序,而googleplay版本则没有。 在标准设备上使用google play edition ROM 相关:如何闪存一个新的ROM到您的Android** 即使你永远不会买googleplay版本的设备,他们也能帮你。...

  • 发布于 2021-04-11 13:20
  • 阅读 ( 175 )

如何在任何android设备上安装和使用google experience launcher

...googleexperience Launcher的代码几乎完全包含在Google官方搜索应用程序中。谷歌搜索应用程序包括在所有谷歌认证的安卓设备上,并配置为默认情况下从Play Store自动更新。 googleexperience启动器的代码被隐藏在Google搜索应用程序中。从...

  • 发布于 2021-04-11 14:30
  • 阅读 ( 149 )
feov5770
feov5770

0 篇文章

相关推荐