来自国外媒体的报道,安全厂商赛门铁克和F-Secure近日接连发布警告称,一款基于Android平台的免费游戏应用《Tap Snake》发现隐藏有木马,可用于跟踪和检测用户的位置。
《Tap Snake》是一款模仿经典游戏《贪吃蛇》的应用程序,可以读取用户手机上的GPS位置信息并进行发送。另外还有一款售价4.99美元的付费间谍软件《GPS Spy》与之配套,可以安装在手机上接收由《Tap Snake》发出的数据。
一旦用户安装该应用程序,设备上的GPS芯片将开始工作不断生成位置数据并发送,这些信息包括详细的定位信息和时间,监控端软件接收这些数据之后可以在手机内置的Google Maps中显示被监控方的位置和历史轨迹。
不过目前在Google电子市场中已经搜索不到这两款应用。建议Android手机用户在电子市场下载安装应用时,一定要注意应用软件请求的权限,包括短信、电话等可能产生费用的权限以及读取联系人、GPS定位信息、电子邮件等存在隐私泄漏风险的权限请求一定要慎重,而非市场应用最好在了解开发者背景之后再进行安装,总之一定要选择自己信任的应用程序进行安装。