【熱聞】卡巴斯基回應(yīng)發(fā)現(xiàn)拼多多軟件漏洞

(相關(guān)資料圖)

今日，有消息稱，莫斯科卡巴斯基實(shí)驗(yàn)室的研究人員證實(shí)拼多多安裝程序有惡意代碼，破壞攻擊用戶手機(jī)系統(tǒng)。

據(jù)第一財(cái)經(jīng)消息，卡巴斯基對此回應(yīng)稱：已經(jīng)從安全研究員Igor Golovin那里得到了評論，拼多多APP的部分版本包含惡意代碼，利用已知的Android漏洞提權(quán)，下載并執(zhí)行額外的惡意模塊，其中一些還獲得了訪問用戶通知和文件的權(quán)限。

我們的產(chǎn)品將這些版本檢測為HEUR:Backdoor.AndroidOS.Pinduo.a。該應(yīng)用程序的受感染版本是通過一個本地應(yīng)用程序商店分發(fā)的。

卡巴斯基同時表示，作為背景信息，我們沒有發(fā)現(xiàn)這個惡意版本，我們只是檢測到它。換言之，含惡意代碼的版本不是卡巴斯基第一個發(fā)現(xiàn)的。但是在該版本中卡巴斯基確實(shí)監(jiān)測出了惡意代碼。