卡巴斯基“指证” 拼多多app含恶意软件
(莫斯科27日讯)继谷歌在其安卓应用程序(app)商店暂停了中国电商拼多多app的下载之后,卡巴斯基驻莫斯科的安全研究人员识别并概述了该app一些版本中的潜在恶意软件。
卡巴斯基陈述了这款app可以如何提升自己的权限,以破坏用户隐私和数据安全。
卡巴斯基测试了一家中国本土app商店里的拼多多版本。
华为、腾讯和小米都在中国运营着一些大型app市场。

卡巴斯基向彭博新闻社披露的调查结果,是独立安全团队对谷歌上周行动的导火索作出的最明确解释之一。
这家网络安全公司表示,其找到了证据,证明之前一些版本的拼多多利用系统软件漏洞安装后门,获得对用户数据和通知的未授权访问。
这些结论与过去几周在网上公布相关发现的研究人员的观点基本一致,不过彭博新闻社尚未确认之前一些报告的真实性。
“某些版本的拼多多app包含恶意代码,利用已知的安卓漏洞来提权、下载并执行其他恶意模块,其中一些还可以访问用户的通知和文件,”卡巴斯基安全研究人员Igor Golovin说。
谷歌上周采取了罕见的措施:暂停拼多多app的下载,并呼吁已在设备上安装了它的用户卸载。这则警告称它为"有害"app,有可能允许未经授权访问用户的数据或设备;(内地不可访问的)谷歌移动服务的用户可以看到这则警告。
截至周一,这则警告在香港依然可见。拼多多周一未回复置评请求;该公司已否认有关其app包含恶意代码的说法。
视频推荐:
面对美国关税威胁 中日韩抱团加强自由贸易

中日韩经贸部长在会议(取自NOW新闻)
(北京1日讯)中国官媒在社交平台发文称,中日韩经贸部长在会议上,一致同意对冲美国对等关税所带来的冲击。
中国央视旗下新媒体“玉渊谭天”星期一(3月31日)在微博发文称,在美国宣布对等关税前三天,中日韩经贸部长会议上星期天(3月30日)在韩国举行。会议气氛不错,日韩高度重视此会议,都说希望合作。
玉渊谭天说,中日韩三方一致同意要加强供应链合作和出口管制对话。日韩希望从中方进口一些半导体的原材料,中方也希望进口日韩的芯片产品。中日韩有一个共识是,希望在这些领域保持供应链的畅通。
玉渊谭天称,会议就加快中日韩自贸协定谈判进行讨论。中日韩自贸协定会在区域全面经济伙伴关系协定(RCEP)的基础上进一步开放。
玉渊谭天说,中日韩三国要通过合作和对多边贸易机制的维护,以确定性来对冲美国加征对等关税等行径给全球贸易带来的不确定性。
美国总统特朗普将于星期三(4月2日)宣布的对等关税措施将涵盖所有国家,不只限于对美贸易失衡最严重的10至15个国家。
美国财政部长贝森特早前透露,对等关税将重点打击对美国关税率最高、与美国贸易量很大的国家,即所谓的“肮脏15”。白宫经济顾问哈塞特也说,对等关税的主要目标将是贸易逆差最严重的10到15个国家,但两人都没有列出这些国家。
新闻来源:联合早报