苹果动新闻有“恶意程序”专家警告

苹果动新闻"有毒"被列高风险应用程式！根据香港电脑保安事故协调中心及国家互联网应急中心发表最新的"Google Play商店应用程式风险报告"，200个被检测的应用程中，包括苹果动新闻在内有4个程式检验出含"恶意程式"，市民如下载及继续使用相关程式，其个人资料包括电话号码、浏览互联网纪录及获取网络资料有可能被外洩。有网络保安专家明言，市民如重视其个人资料，应三思是否继续使用相关程式，并要承担个人资料会被外洩的风险。

为提高流动应用程式开发商和市民的网络保安意识，两个中心自2013年7月起，每月从Google Play下载200款流动应用程式进行恶意及可疑行为检测，并将结果整理向公众发布。根据最新的报告显示，中心在上月15日下载200款应用程式，发现4款供市民免费下载的程式，包括苹果动新闻(版本5.0.1)、RunRace 3D(版本 1.1.3)、三国杀繁体版(版本 1.0.6)及Soul Knight(版本 2.1.0)属高风险类别，即存在一定安全风险，可能对系统和用户利益造成损害。

报告亦列出由国际恶意软件分析机构VirusTotal的恶意程式侦测度结果，显示苹果动新闻扫描出"木马程式"，用户有机会被获取SIM卡状态、读取手机号码、通过连线访问网络、获取网络资料、获取手机设备资料和传送手机资料等。换言之，用户下载有关程式，可能因此会洩露上述个人资料。

据知，中心由于没有权利要求相关程式开发商将程式下架，只能透过上述报告警惕市民注意有关风险。一般情况下，涉事开发商会在删除有关恶意程式，再提供更新版让用户下载。截至今日(3日)，协调中心没有收到上述4个高风险程式的事故报告或查询。

香港大学资讯保安及密码学研究中心总监邹锦沛指出，应用程式出现上述问题有多种原因，例如程式欲收集用户资料，便加入相关编码，可能令防毒程式视之为病毒，或有黑客发现保安漏洞而种下恶意程式所致。不过，邹认为中心已将苹果动新闻等列为高风险应用程用，市民应小心选择，"睇吓你重唔重视个人私隐啰！重视嘅就真系要谂清楚，因为个风险已经系度！"