恶意应用竟被下载超过50万次 还有没有节操了
- 11 月 11 日
- 爱思助手
- 3983
11 月 11 日消息 虽说苹果通过 App Store 严格掌控着 iOS 的应用安全,但时不时也会有漏网之鱼,最新被曝光的 InstaAgent 应用就是其中之一,下载量甚至已经超过 50 万次。
InstaAgent 是一款可以与 Instagram 账户连接,并用来追踪来访用户的应用,但近日开发者 David L-R 发现,该应用擅自存储用户账户和密码,并以明文上传至 instagram.zunamedia.com 远程服务器。
不仅如此,InstaAgent 在与用户的 Instagram 账户连接后,还会在未经用户允许的情况下擅自发布垃圾信息和图片。Instagram 本身尚未允许透过第三方应用发布状态,所以 InstaAgent 是直接以用户的身份在发布这些垃圾图片,对用户和用户的好友都会造成困扰。
InstaAgent 此前曾上架苹果 App Store 和谷歌 Play 商店,现在均已被移除处理。据了解,InstaAgent 在美国并不流行,但在英国和加拿大曾一度位居免费应用榜首位,可见受影响用户之多,建议曾经使用过 InstaAgent 的最好立即更改 Instagram 密码。