作者kouta ( )
看板MobileComm
標題[討論] 「掃描全能王」被發現含有特洛伊木馬
時間Wed Aug 28 23:53:22 2019
知名安卓軟體「掃描全能王」被發現含有特洛伊木馬!下載量超過一億次 由 小柴犬 · 八月 28, 2019
https://i.imgur.com/1IIcCjL.png 習慣使用手機取代掃描機的安卓用戶要注意了!
幾乎可以說是市面上最知名的掃描軟體
「掃描全能王」(Cam Scanner,或叫CamScanner — Phone PDF Creator 和
CamScanner-Scanner to scan PDFs,掃描全能王)
被卡巴斯基發現內含惡意的廣告模組,建議立即刪除!
全球許多人使用的掃描軟體,竟然內含惡意廣告模組
卡巴斯基發現,這個惡意模組是一個
特洛伊木馬程式,
這意味著它
被設計成「惡意軟件的傳遞工具」,
可以使用dropper來安裝
竊取銀行憑據或
生成虛假廣告點擊,
或
製造假的訂閱。
卡巴斯基將這個惡意模組命名為「Trojan-Dropper.AndroidOS.Necro.n」,
研究人員建議,所有有安裝這款軟體的人應該立刻移除。
部分
來自中國的手機,甚至預先安裝了這款軟體,一樣造成了非常麻煩的資安隱憂。
目前Google Play上已經將「掃描全能王」下架了。
消息來源:卡巴斯基
https://www.kaspersky.com/blog/camscanner-malicious-android-app/28156/ 來源:
https://applealmond.com/posts/57647 -----
又有 APP 被指出有資安疑慮,
但這種 APP 現在還很多人用嗎?
近幾年以台灣來說應該比較少人使用吧?
有下載或被內建的人要注意一下囉。
公司:
上海合合信息
https://www.ccint.com/personal-camscanner 官方聲明: https://www.camscanner.com/disclaimer/gpException 給了新的 APK 載點
https://i.imgur.com/zq5twGS.png 微博:
http://bit.ly/2PkW53T Reddit:
CamScanner booted from Play Store after discovery of malicious code
http://bit.ly/2PjxUmt May 22, 2019: 5.10.6.20190522 – safe
June 6, 2019: 5.11.0.20190611 – safe
June 14, 2019: 5.11.3.20190614 – safe
June 16, 2019: 5.11.3.20190616 – unsafe
June 24, 2019: 5.11.5.20190624 – unsafe
July 10, 2019: 5.11.7.20190710 – unsafe
July 23, 2019: 5.12.0.20190723 – unsafe
July 25, 2019: 5.12.0.20190725 – unsafe July 30, 2019: 5.12.0.20190730 – safe
August 8, 2019: 5.12.3.20190809 – safe
August 14, 2019: 5.12.3.20190814 – safe
August 16, 2019: 5.12.5.20190816 – safe
August 20, 2019: 5.12.5.20190820 – safe
Trojan Dropper Malware Found in CamScanner,
Google removed the app from the Play Store
after Kaspersky's researchers reported their findings
http://bit.ly/2zqWBCx --
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1567007606.A.4BF.html
推 ANava : 靠 我常用耶...有沒有人可以推薦代替的app 08/28 23:57
推 weepingkito : 微軟office lens 08/28 23:59
推 feisky : GOOGLE雲端硬碟也有內建掃描功能 08/29 00:03
推 MetalHong : 太扯了! 第一次用的掃描軟體就是這個…雖然換手機 08/29 00:03
→ MetalHong : 後就沒有安裝了 08/29 00:03
推 tom282f3 : WOW 大新聞 08/29 00:09
→ whatisapity : 微軟、Google、Adobe都有類似的App 08/29 00:11
→ whatisapity : 上面幾家不用,用這種來路不明的... 08/29 00:11
推 taleschia : 乾 我之前某公家機關剪報 全部的人都有裝 08/29 00:14
→ dkfs789 : 只用微軟跟google的 08/29 00:14
推 kerberoSun : 裝的人很多欸,幫QQ 08/29 00:15
推 dylanlee : 這個APP用很久了欸覺得很好用。很多公事上的東西每 08/29 00:18
→ dylanlee : 天都有用到這個。有替代APP?! 08/29 00:18
推 chienyu2001 : XDDDDDD 反觀App store 08/29 00:18
推 samzi : 這是新聞還是舊聞 感覺以前看過 08/29 00:23
→ whatisapity : Play商店搜尋PDF Scanner 08/29 00:25
→ whatisapity : 微軟和Adobe的就在最前面 08/29 00:25
→ whatisapity : 搜尋結果有微軟、Adobe和謎之廠商 08/29 00:25
→ whatisapity : 結果還一堆人選謎之廠商... 嗯,合理 08/29 00:25
這款被下架 當然搜尋不到
推 vivian02100 : ...可以退費嗎 08/29 00:29
推 timlin1989 : 連聽都沒聽過...@@ 08/29 00:30
推 knight714 : 這東西又沒啥技術==一堆大廠牌的都有做 08/29 00:34
推 ctes940008 : 這App經營很久了,怕爆 08/29 00:35
推 ZnOnZ : 好像有看過= = 08/29 00:36
推 xzcb2008 : 名片全能王這樣能用嗎? 08/29 00:39
→ whatisapity : 我說的不是下架搜尋不到的問題 08/29 00:40
→ whatisapity : 是搜尋結果第一頁就可以同時看到更有信譽的廠商 08/29 00:40
人家是谷歌的編輯精選(Editors' Choice)欸
https://i.imgur.com/vzogSzj.png http://bit.ly/2zvw32Q iOS 的還沒被下架,不知道安不安全
在「生產力工具」類中排名第 12
https://i.imgur.com/G00SbZD.png https://apps.apple.com/tw/app/camscanner-free-pdf-document/id388627783 推 minister001 : 已崩潰,之前買了付費版。 當初比較過,覺得這家的 08/29 00:43
→ minister001 : 效果比微軟、Google、Adobe還清楚,結果竟然QQ 08/29 00:43
→ whatisapity : 這...好吧XD 08/29 00:44
推 jason6666h : 這家效果比微軟好欸,居然發生這種事,看來中國的掃 08/29 00:46
→ jason6666h : 描app都先不要裝好了... 08/29 00:46
推 JeffreyCorn : Google drive就有一模一樣的功能了 08/29 00:49
推 narihira2000: 這款效果比微軟adobe的都好欸...裝擋廣告能躲過嗎? 08/29 00:49
推 MarkWebber : Evernote內建相機的掃描功能不錯用 08/29 00:53
推 ggirls : 哪個版本?已裝了好幾年,要崩潰了。中國就是垃圾 08/29 00:53
→ ggirls : 。 08/29 00:53
推 littlesthing: 有在用 被嚇到 08/29 00:56
推 princeguitar: 這間公司是中國還是印度的? 記得以前看在上海 08/29 00:57
上海合合信息
推 w113353 : 當初試用幾款 就這款用得最順手 沒想到… 08/29 00:57
推 senma : 中國產品真的不能不防 08/29 00:59
→ princeguitar: 媽的又是中國.... 08/29 01:00
推 ge53175317 : 我都用adobe的 08/29 01:01
→ princeguitar: 幸好很少用 秒刪 08/29 01:01
推 mbttar25 : 用過幾次 每次想到中國覺得毛毛的就刪了 08/29 01:02
推 NCTUEE800808: Infoucs o.o 08/29 01:16
→ akissiva : 中國app內建木馬是常識,都在背景執行關不掉,看到 08/29 01:18
→ akissiva : 是中國的一律不裝 08/29 01:18
→ shinmori : 幾年前就爆一次了,還是有? 08/29 01:22
推 AJhe0924 : 安裝了一年崩潰 移除應該也不全然有用吧Qq 08/29 01:23
→ TPDC : 全能回傳王 08/29 01:25
→ TPDC : 好險我都用微軟的 呼~ 08/29 01:26
推 jhangyu : 這款很有名吧?怕 08/29 01:27
→ neoa01 : !!!!! 08/29 01:31
推 w113353 : 我先解除安裝後再用SD女僕把底層垃圾掃乾淨 08/29 01:32
→ w113353 : 有沒有用就不知道了QQ 08/29 01:32
→ wpwsiance : 都用過 這套中國app屌打上面說的其他app 真可惜.. 08/29 01:44
推 a077919 : 馬後炮隊長 08/29 01:47
推 somtw : 掃描您的手機個人信息XDDDD 08/29 01:55
推 balcony5566 : 哇靠 竟然是中國貨 完全沒注意 08/29 02:08
推 ppc : 中國的真的不能用 08/29 02:14
推 alanton2003 : hmmm...我昨天換手機在googleplay找不到,還特地找a 08/29 02:16
→ alanton2003 : pk來下載,囧了 08/29 02:16
推 YinYuehPuYeh: !!! 08/29 02:25
推 l11k755013 : ios我也先刪好了… 凡事還是要小心 08/29 02:26
推 tsming : 這個我以前用過orz 08/29 02:32
推 tsming : 還好最近幾年的新手機都不裝 08/29 02:34
推 rei196 : 真的假的?趕快來安裝 08/29 02:40
推 paul40807 : 我都用office lens 也用好久了 08/29 02:50
推 l11k755013 : 理論上ios沙盒關係沒辦法跨越獲得,但黑心app有一 08/29 02:52
→ l11k755013 : 就有二 08/29 02:52
推 STARKWANG : 我也常用,超好用的,怎麼這樣啦! 08/29 02:54
推 doom3 : 一定是用了中國廠商的廣告SDK 滿滿惡意 08/29 03:01
推 nan43 : 其實掃描全能王算好用的掃描軟體,用過adobe、微軟 08/29 03:07
→ nan43 : 、evernote,效果都沒有全能來得好,但是現在… 08/29 03:07
推 a27588679 : 這款我之前也有裝…… 08/29 03:08
推 HiddenGuy : 我記得這很久了,當初就是看到中國APP就懶得用 08/29 03:10
推 cityport : 完整的英語新聞是說卡巴發現”部分”版本的有特洛依 08/29 03:10
→ HiddenGuy : 應該說很久以前就知道是中國APP了,只是很多人愛用 08/29 03:11
→ HiddenGuy : 早期主要是名片功能吧 08/29 03:11
→ cityport : 這1-2年內的才有,以前沒有,最新版本也沒有 08/29 03:12
Kaspersky researchers examined
a recent version of the app and found the malicious module there.
是檢驗最近的版本發現的
We reported our findings to Google,
and the app was promptly removed from Google Play.
→ cityport : 估計是程式設計師的電腦中毒,前陣子發現後移除了 08/29 03:13
→ cityport : 新聞結論再老牌的app也會出包 08/29 03:13
推 dylanlee : 用這款其實是有使用比較過覺得最上手為什麼要這麼兇 08/29 03:16
→ cityport : 這款跟蒙恬都用過,辨識結果比蒙恬好一點點 08/29 03:18
推 eric525498 : 中國 App 真的要嚴加戒備,這麼大牌的都有問題 08/29 03:21
→ SSSONIC : 用這麼久了... 26軟體沒一個能信的 08/29 03:55
推 Malpais : 這家原本在美國play store排名很前面... 08/29 04:33
推 pchion2002 : 還好我刪了 08/29 04:35
推 kiminoegao : 媽的 還滿好用的... 08/29 05:02
→ kaltu : 我怎麼記得中國所有合法登記的軟體都依法必須附帶木 08/29 05:06
→ kaltu : 馬功能否則違反中國資安法律不能上架啊? 08/29 05:06
→ kaltu : 理由是政府下公文要使用者資料的時候軟體公司才不能 08/29 05:06
→ kaltu : 推託沒蒐集 08/29 05:06
→ kaltu : 這種原始就帶有的木馬功能是不會被防毒公司歸類成外 08/29 05:07
→ kaltu : 掛木馬的 08/29 05:07
→ kouta : 所以是不小心把中國版本上架到谷歌商店嗎 08/29 05:12
推 ishowhand : 停用好久了 果然... 08/29 05:26
推 sbtiagr : 幸好之前發現他是中國軟體後就改用 Adobe Scan 了 08/29 06:37
→ sbtiagr : Google Photoscan 功能也超越 Camscanner 08/29 06:38
→ Cavalier : 這款真的效果比其他的好... QQ 真慘 08/29 06:40
噓 cowcowleft : 推文滿滿攻擊中國不能用,oneplus、oppo、小米大家 08/29 06:44
→ cowcowleft : 用的倒是很開心 08/29 06:44
推 beetlej : 雖然很久沒安裝,但我有買過付費版 暗~~~ 08/29 06:54
推 Joey452 : 所以在iOS上反而沒有問題嗎? 08/29 07:11
推 force5566 : 都用微軟的掃描 08/29 07:17
推 BenShiuan : 微軟的 Office Lens +1 08/29 07:25
噓 onollll : 沒事兒 08/29 07:27
推 way7344 : 掃描完直接傳到中國備份,真便利XD 08/29 07:28
→ way7344 : 掃描看看維尼符咒試試能不能化解 08/29 07:29
推 film5566 : ios的也刪了== 08/29 07:31
推 arenoe : 幹用很久了,雖然早知道是26的 08/29 07:40
噓 zx126126987 : 這家效果跟使用最習慣最好用,功能也很強,不想用其 08/29 07:41
→ zx126126987 : 他家啊啊 08/29 07:41
推 hangtenboy : Notebloc 08/29 07:41
推 shawncarter : 立刻移除 太恐怖了 08/29 07:52
噓 jin062900 : 不想用其他家你就繼續跟維尼共享文件啊 08/29 07:52
推 jru : 看到簡體有覺得怕怕的 08/29 07:53
→ jru : 但試過別家的都輸它…… 08/29 07:53
→ ZnOnZ : 異地備份,觀念不錯喔 08/29 07:54
推 doom3 : 內含惡意廣告模組 中國的廣告商都下狠招的 08/29 08:03
推 gink : 好扯啊 08/29 08:04
→ doom3 : APP用中資廣告商的其實都要注意一下就算APP不是中製 08/29 08:04
推 thigefe : 79樓是不是來造謠兼洗白啊 08/29 08:21
推 nightwind209: 這款挺有名的 08/29 08:24
推 opengaydoor : 靠 以前好像有裝過 08/29 08:26
推 Sinreigensou: 付費版還在耶 08/29 08:29
推 alanchao : 用好幾年了,也有付費去掉浮水印 08/29 08:32
推 qwe04687 : 原來是中國廠商 包裝成這樣還以為是美國的 08/29 08:36
推 FringedFilly: 還好一直都用微軟的Office Lens 08/29 08:36
推 seoiotoshi : 已改用Officelen 以前wp時代有用過這家orz 08/29 08:38
推 Mrchungken : 沒用過@ 口@ 08/29 08:44
推 s8018572 : 哈哈哈 那邊講小米還是oppo三小的 我的確從來沒用 08/29 08:47
→ s8018572 : 過ㄚ 08/29 08:47
噓 winteryoyo : BP怕豹 機器人GG 08/29 08:51
推 kmichaelk : 只好刪了 用很久也 08/29 08:54
推 suifong : 手機不用裝防毒軟體! 08/29 09:10
推 Isveia : 我也以為是米國公司,居然是中國廠商,幸好沒用過.. 08/29 09:14
推 edoggiagia : 垃圾支那貨 08/29 09:28
推 saito2190 : 還好我都用微軟的 08/29 09:34
推 Levesque : 還好我用ClearScanner,應該沒事吧 08/29 09:39
推 gg068187 : 哇…手機現在就裝著耶 天哪 08/29 09:43
推 pita30 : GOOGLE一下才知道原來有這麼好用的APP.. 08/29 09:55
→ yuan573 : 中國的程式還是小心點用Q_Q 08/29 09:59
推 ryan9200929 : 自由的病毒真好 08/29 10:04
推 ayasesayuki : 這東西是真的好用啦 08/29 10:15
推 rainlinix : .....淦 我還付費了,IOS有什麼推薦的... 08/29 10:22
→ kimp01pr1nce: 傻眼。趕快解除按照額昂 08/29 10:23
推 rainlinix : 要辦簽證跟備份我還掃很多個人資料上去QQ.. 08/29 10:27
推 z1987090 : 哇,根本是移動式事務機,資料都掃到對岸辦公室了呢 08/29 10:34
推 Isveia : 幫樓樓上QQ,資料跟維尼共享... 08/29 10:35
推 tcancer : 同公司的名片app大概也不會太乾淨,像糖衣毒藥 08/29 10:51
推 superkala : google play又搜得到了,是不是又上架了 08/29 11:00
還在的是不同東西
推 Powertalk1 : 用過很多....就他最好用阿.... 08/29 11:01
推 supermars : 等三星內建(?)的掃描功能有問題再叫我(X) 08/29 11:23
推 GEKKAKAJIN : 這個真的很好用,想不到QQ 08/29 12:08
推 oollooll : 這乾 我也有用 08/29 12:08
推 hanksgo : 之前還花錢買… 08/29 12:11
推 jamesyu545 : 付費用好幾年了 囧 原來是 C習amScanner 08/29 12:39
推 Luos : Evernote Scanner 好用 08/29 12:45
推 MattOwl : 高調 08/29 12:52
→ ktan : 印像之前不是台灣APP嗎?賣阿共嗎?公司資料自動上傳? 08/29 12:56
推 ltsart0515 : 中國手機好自為之 08/29 13:06
→ onedollar : 可是play store 還在啊? 08/29 13:28
還在的是不同東西
推 TZephyr : 中國的東西好可怕 08/29 14:42
官方發了聲明,還給了新的APK載點 Dear CamScanner Android Users,
Our CamScanner Team has recently detected that the advertisement SDK provided by a third-party named AdHub, integrated in Android Version 5.11.7, has been reported for containing a malicious module that produces unauthorized advertising clicks.
Injection of any suspicious codes violates the CamScanner Security Policy! We will take immediate legal actions against Adhub! Fortunately, after rounds of security check, we have not found any evidence showing the module could cause any leak of document data.
We have removed all the ads SDKs not certified by Google Play and a new version would be released. Meanwhile, you may contact
[email protected] for a direct upgrade or tap HERE to download the new version.
We would appreciate your patience and understanding.
Best Regards,
CamScanner
※ 編輯: kouta (220.133.14.178 臺灣), 08/29/2019 15:02:05
推 sonota : 安卓根本垃圾 08/29 15:36
推 NoteEdge : 這款不是IOS也有? 08/29 15:38
推 relio : 這一款好用很多 08/29 15:57
推 karta1363946: 這真的蠻好用的 沒想到竟然.. 08/29 16:00
噓 relio : 紅明顯:建議可以改用Office Lens、Adobe Scan、 08/29 16:05
→ relio : Google Photoscan取代,都很好用 08/29 16:06
推 pepe5566 : Google出的會比較不好用嗎? 主要差在哪@@ 08/29 16:16
推 alive5566 : 以前Sharp手機有內建 看到中共廠商就停用了 08/29 16:49
→ kill11401 : 以前iOS名片全能王就出過包了阿 08/29 18:44
推 frozenmoon : e04 我ios也有裝 08/29 19:02
→ Gunslinger : 等它能上架再說吧 08/29 19:32
噓 hms5232 : 軟件三小 用Google翻譯沒校稿? 08/29 19:49
→ CleverKY : 名片全能王也砍了 08/29 20:36
推 cying23 : 之前有裝過欸QAQ 08/30 11:36
推 lalauya : 幹支那真的是支那 給幾次機會都一樣捅死你 08/31 03:56
推 beerbelly : 請問是把app刪掉就沒事了嗎嗚嗚 08/31 14:18