今日头条
伊党APP以APK形式推出 专家:在官方平台下载才安全!
下载伊党MyOnePAS手机应用程式风险高?软件专家指出,伊党近日推介的MyOnePAS手机应用程式,绕过了安全协议,无法从官方的应用程序平台下载,大大提高了用户手机遭恶意软体或其他危险软体入侵的风险。
“APP或嵌入间谍软件窃取资料”
专家: 使用官方平台下载才安全
MyOnePAS是伊党于上周六(21日)推出的“独家”手机应用程式。由于目前该程式无法在任何官方的应用程序平台上下载,而是以Android 软体包套件(APK)的形式,从单一网站才能下载,因此软件专家对该程式的安全性,表示担忧。
网络安全公司诺文CS(Novem CS)的执行长穆鲁贾森表示,那些没有通过从 Google Play Store 或 Apple App Store等平台下载该应用程式,会带来重大风险。
广告
再加上,该程式的功能还包括电子钱包及账单服务。
“有鉴于侧载应用程式,绕过了应用程式商店建立的安全协议,用户面对恶意软件(malware)的风险更高,容易受到恶意程式码影响。”
“此外,某些应用程式可能嵌入了间谍软件(spyware),这些软件可以从你的设备中获取个人资讯,并将其转发给不良份子。”
穆鲁贾森强调,用户从官方平台下载应用程式会更加安全,因为官方平台将会进行彻底的筛选,确保应用程式不含有任何有害软体。
“推出APP或是行销策略”
专家呼吁暂时别下载APP
不过,技术行销机构 Techmonquay 的总执行长拉嘉表示,他理解为何伊党会以安卓软件包(Android Package Kit,简称APK)方式,发布有关应用程式。
拉嘉解释,APK是一种适用于Android设备的档案格式,这包含了安装该应用程式所需的元件,包括程式码、资源和应用程式资讯。
他补充,开发者选择先以APK方式发布程式,是因为程式内的虚拟商店整合都非常耗时,而APK方式能够让开发者收集用户反馈,并进行必要的修复。
不过,拉嘉建议用户暂时不要下载该程式,因为安全风险极高,并表示有关程式的推出可能是行销策略。
“他们通过网站推出该应用程式,可能是一种策略行销举措。这有助于为应用程式提供早期动力,一旦在 Play 商店上架,就可以吸引更多下载。”
==============================
看更多: 银行太严格政府须出手 消费者及借贷者协调会:每天有15青年破产
必看影片