沙箱遊戲《我的世界(Minecraft)》在PC主機和手遊平台都十分火爆,不過近日有人在網絡上散播《我的世界 便攜版》的非官方版本,玩家下載該應用可能會導致手機中病毒,從你的綁定賬號發送昂貴的付費短信。
目前網絡安全公司F-Secure發布了安全警報,這款惡意篡改版本的《我的世界 便攜版》目前售價2.5歐元,而官方的售價則為5.4歐元。
F-Secure解釋說這款非官方app本身包含了《我的世界 便攜版》本體,但它增加了一項安全請求android.permission.SEND_SMS,美其名曰“增強”支付係統安全。但這意味著這款app將有權代表你發送短信,包括向付費號碼發短信,例如慈善捐款短信服務或者評比競賽熱線等等,最後的結果當然就是天文數字的電話費。
F-Secure表示,Mojang工作室的驗證碼已經對這種做法進行了防範,但道高一尺魔高一丈,往往令人防不勝防。惡意篡改版本《我的世界 便攜版》繞過了原應用的簽名檢測防範機製。