【緊急資安問題：CamScanner】
這個App是一個可以拍照文件，自動轉成PDF的工具。
目前在Android手機內，駭客可以透過這個App竊取你的裝置資訊、檔案，目前已經從Google Play移除。
大家有使用這個軟體的請快點移除！
目前官方是指說付費版本沒問題，免費版本在最後一版已經修復，所以至少也要檢查是不是更新到最新版，另外剛出事的app還是先暫時別用
#Johntool #工具王阿璋 #資安 #惡意程式 #CamScanner
https://thehackernews.com/2019/08/android-camscanner-malware.html?m=1
camscanner付費 在 [討論] 「掃描全能王」被發現含有特洛伊木馬- 看板MobileComm 的推薦與評價
知名安卓軟體「掃描全能王」被發現含有特洛伊木馬！下載量超過一億次
由 小柴犬 · 八月 28, 2019
習慣使用手機取代掃描機的安卓用戶要注意了！
幾乎可以說是市面上最知名的掃描軟體
「掃描全能王」（Cam Scanner，或叫CamScanner — Phone PDF Creator 和
CamScanner-Scanner to scan PDFs，掃描全能王）
被卡巴斯基發現內含惡意的廣告模組，建議立即刪除！
全球許多人使用的掃描軟體，竟然內含惡意廣告模組
卡巴斯基發現，這個惡意模組是一個特洛伊木馬程式，
這意味著它被設計成「惡意軟件的傳遞工具」，
可以使用dropper來安裝竊取銀行憑據或生成虛假廣告點擊，
或製造假的訂閱。
卡巴斯基將這個惡意模組命名為「Trojan-Dropper.AndroidOS.Necro.n」，
研究人員建議，所有有安裝這款軟體的人應該立刻移除。
部分來自中國的手機，甚至預先安裝了這款軟體，一樣造成了非常麻煩的資安隱憂。
目前Google Play上已經將「掃描全能王」下架了。
消息來源：卡巴斯基
https://www.kaspersky.com/blog/camscanner-malicious-android-app/28156/
來源：
https://applealmond.com/posts/57647
-----
又有 APP 被指出有資安疑慮，
但這種 APP 現在還很多人用嗎？
近幾年以台灣來說應該比較少人使用吧？
有下載或被內建的人要注意一下囉。
公司：
上海合合信息
https://www.ccint.com/personal-camscanner
官方聲明：
https://www.camscanner.com/disclaimer/gpException
給了新的 APK 載點
微博：
https://bit.ly/2PkW53T
Reddit:
CamScanner booted from Play Store after discovery of malicious code
https://bit.ly/2PjxUmt
May 22, 2019: 5.10.6.20190522 – safe
June 6, 2019: 5.11.0.20190611 – safe
June 14, 2019: 5.11.3.20190614 – safe
June 16, 2019: 5.11.3.20190616 – unsafe
June 24, 2019: 5.11.5.20190624 – unsafe
July 10, 2019: 5.11.7.20190710 – unsafe
July 23, 2019: 5.12.0.20190723 – unsafe
July 25, 2019: 5.12.0.20190725 – unsafe
July 30, 2019: 5.12.0.20190730 – safe
August 8, 2019: 5.12.3.20190809 – safe
August 14, 2019: 5.12.3.20190814 – safe
August 16, 2019: 5.12.5.20190816 – safe
August 20, 2019: 5.12.5.20190820 – safe
Trojan Dropper Malware Found in CamScanner,
Google removed the app from the Play Store
after Kaspersky's researchers reported their findings
https://bit.ly/2zqWBCx
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.14.178 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1567007606.A.4BF.html
這款被下架 當然搜尋不到
人家是谷歌的編輯精選(Editors' Choice)欸
https://bit.ly/2zvw32Q
iOS 的還沒被下架，不知道安不安全
在「生產力工具」類中排名第 12
https://apps.apple.com/tw/app/camscanner-free-pdf-document/id388627783
上海合合信息
Kaspersky researchers examined
a recent version of the app and found the malicious module there.
是檢驗最近的版本發現的
We reported our findings to Google,
and the app was promptly removed from Google Play.
還在的是不同東西
還在的是不同東西
官方發了聲明，還給了新的APK載點
Dear CamScanner Android Users，
Our CamScanner Team has recently detected that the advertisement SDK provided by a third-party named AdHub, integrated in Android Version 5.11.7, has been reported for containing a malicious module that produces unauthorized advertising clicks.
Injection of any suspicious codes violates the CamScanner Security Policy! We will take immediate legal actions against Adhub! Fortunately, after rounds of security check, we have not found any evidence showing the module could cause any leak of document data.
We have removed all the ads SDKs not certified by Google Play and a new version would be released. Meanwhile, you may contact [email protected] for a direct upgrade or tap HERE to download the new version.
We would appreciate your patience and understanding.
Best Regards,
CamScanner
※ 編輯: kouta (220.133.14.178 臺灣), 08/29/2019 15:02:05
... <看更多>