Google暂停拼多多应用程式下载 称存在恶意软体
-
Google暂停拼多多应用程式下载 称存在恶意软体(图:AFP)(photo:CnYes)在发现拼多多 (PDD-US) 未经批准的软体版本中存在恶意软体后,Google(GOOGL-US) 暂停了中国购物应用程式拼多多的下载,对这家以折扣见长的中国电商,这一做法可能带来后续打击。
Google 周二 (21 日) 表示,正在调查此事,并已暂停下载拼多多的 Play 商店版本,作为安全预防措施。 Google 没有提到拼多多在美国流行的购物应用程式 Temu,这一应用程式仍可供下载。
在美国立法者指责 TikTok 等中国应用程式可能威胁国家安全之际,此举可能会对这家公司蒙上阴影。虽然拼多多主要在中国使用,但 Google 很少冻结这一规模的主要应用程式下载。
Google 周二警告用户卸载拼多多的离线版本。目前尚不清楚华为、小米和腾讯所使用的其他本地应用商店,是否正在调查这些指控。
拼多多的主要购物应用程式每月服务超过 7 亿人,但主要在中国大陆使用,而 Google 无法在当地经营,因此使用者主要是透过本地的应用商店下载。
香港安全公司 HardenedVault 的创辧人兼执行长 Shawn Chang 表示,GitHub 上该应用程式先前版本的程式码显示存在恶意软体,行业人士针对此有所讨论。
他说:「根据公开资讯,拼多多利用 nday/0day 漏洞,针对 Android 包裹序列化 / 反序列化来获取系统许可权。」