谷歌应用商店Google Play Store出现了一个新的bug，导致一些应用在Google Play Store当中反复显示有相同版本的可用更新。用户报告受影响的应用主要包括YouTube TV、Google Docs、Google Docs、Sheets、Slides、Gmail等第一方应用。
更新后的应用甚至会在页面的 "最近更新 "部分列出。有趣的是，据说一些第三方应用也会提示有相同版本的应用更新。而有些应用的更新，不经过下载就直接跳转到安装阶段。虽然这个bug并不严重，甚至可能大多数用户都不会注意到，但那些数据量有限的用户可能会浪费数量流量下载相同版本的应用。
01
在2017年Google曾经发布了Google Play Store的漏洞赏金计划，安全人员可以寻找或者报告Android应用中存在的漏洞。
- 这个项目的名称为 “Google Play安全奖金”，赏金会发放给那些直接与Android开发者合作找出并修复漏洞的安全研究人员，赏金会达到1000美元。
- “项目的目标是进一步提升应用的安全性，从而让开发者、用户和整个Google Play生态受益。”Google在博文中提到。
- 这次Google同样是跟漏洞赏金平台HackerOne合作，白帽子和研究人员需要提交漏洞到HackerOne平台。
- 白帽子首先需要把发现的漏洞直接汇报给应用开发者。漏洞修复后，黑客需要把漏洞报告提交到HackerOne。
- 之后Google就会根据漏洞的严重程度发放1000美元的赏金，这些评判标准在将来也可能会做一些修改。
02
Google Play Store一度成为病毒传播平台
- 事实上Play Store一直是恶意应用泛滥，黑客往往能够绕过Play Store的安全审核机制感染大量Android用户。
- 17年4月，卡巴斯基发现一款新型恶意软件通过Google Play应用商店进行传播。与其他root型恶意软件不同，这款恶意软件不仅会将自己的模块植入目标系统中，而且它还会将恶意代码注入至系统运行时库。
- 17年6月，Check Point的安全研究专家在Google Play中发现了一种大规模恶意软件活动。这款恶意软件名叫“Judy”，这是一款自动点击型恶意软件，目前已经在Google Play上发现有41款App感染了这种恶意软件。
- 17年9月，Google还从Play Store下架了近300款涉嫌DDoS的应用，这些应用甚至构建了一个名为 WireX 的僵尸网络。
往期精选
关于我们：
河北镌远网络科技有限公司(Hebei JYCYBER TechnologyCo.,Ltd.)是一家集人才、技术和经验于一体的，提供全面网络安全解决方案的专业服务商。镌远科技致力于为各行业的网络安全需求提供软件研发和通用解决方案，业务领域主要包括基础服务、咨询业务、产品研发和安全培训四大版块，各版块相互独立又相辅相成，完美阐释了“专业服务、全程服务、延伸服务”的服务体系和“单一业务与长远目标相融合”的服务理念。
关注镌远科技，关注网络安全！
河北分公司：河北镌远网络科技有限公司
地址：河北省邯郸市丛台区中华北大街193号慧谷大厦14层
总公司：北京冠程科技有限公司
地址：北京市昌平区科技园区东区产业基地企业墅上区一号楼九单元四层
实训基地：河北省石家庄市电子信息学校冠程科技研究与实训中心
欢迎关注我们，及时了解更多关于网络安全相关知识
