Nhận định, soi kèo Taraz vs Khan Tengri, 17h00 ngày 17/8
Hoàng Ngọc - 17/08/2023 01:35 Nhận định bóng bxhbdbxhbd、、
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

-
Nhận định, soi kèo Shanghai Shenhua vs Kawasaki Frontale, 19h00 ngày 5/3: Tiếp tục gieo sầu
2025-03-09 04:40
-
Người Mỹ được mua iPhone 6S với giá... 1 USD
2025-03-09 04:36
-
Galaxy Note 7 tạm ngừng bán, cổ phiếu Samsung lao dốc
2025-03-09 03:31
-
Bill Gates: Đây là người giáo viên đã làm thay đổi đời tôi
2025-03-09 02:41


Trước đó, hồi đầu tháng 7/2016 - thời điểm game thực tế ảo Pokemon Go chưa được nhà phát hành Niantic Labs cung cấp chính thức tại Việt Nam tuy nhiên người chơi trong nước vẫn có thể tải về từ nhiều nguồn không chính thống trên Internet, Bkav đã có cảnh báo người dùngvề sự xuất hiện của các game Pokemon Go giả mạo khiến smartphone của người dùng có thể bị tấn công. Phân tích một số ứng dụng Pokémon Go giả mạo, Bkav cho biết loại mã độc này có khả năng kiểm soát hoàn toàn thiết bị Android của người dùng.
Thời điểm hiện tại, khi game Pokemon Go đã được nhà phát hành cung cấp chính thức tại Việt Nam, người chơi trong nước đã có thể tải miễn phí game Pokemon Go trên các kho ứng dụng App Store và Google Play. Chuyên gia Bkav cho biết, qua kiểm tra của các chuyên gia bảo mật của Bkav thì hiện các phiên bản chính thức game Pokemon Go trên App Store và Google Play không có mã độc.
Cũng theo chuyên gia Bkav, sau khi có bản chính thức game Pokemon Go, nguy cơ các đối tượng xấu đưa ra các ứng dụng nhái, giả mạo game Pokemon Go để lừa, dụ người dùng sử dụng nhằm phát tán mã độc đã giảm bớt song khả năng nhiễm mã độc vẫn còn. Do đó, người dùng vẫn cần cẩn trọng khi cài phần mềm, chỉ cài từ kho chính thống Google Play hoặc App Store, không nên tải các phiên bản từ nguồn bất kỳ trên mạng.
Được sự đồng ý của ban quản trị diễn đàn WhiteHat.vn, ICTnews xin giới thiệu đến độc giả bài phân tích của thành viên hph2015 về mã độc trong các bản giả mạo game thực tế ảo Pokemon Go được tải về từ nguồn không chính thống trên mạng:
Bước 1: Tôi tải các file cài đặt game từ Google Play (nguồn chính thống) và các nguồn bên ngoài.
![]() |
Bước 2: Dựa vào checksum (công cụ cho phép kiểm tra tính toàn vẹn của file - PV) để tìm các file cài khả nghi
Cụ thể, tiến hành tính checksum của file cài gốc (từ Google Play)
![]() |
Tiếp đó, để tất cả các file còn lại vào cùng thư mục và kiểm tra xem file nào có checksum khác với file tải từ Google Play.
![]() |
Sau khi kiểm tra cho thấy, file pkm.apk có checksum khác với các file còn lại, trong khi tải về cùng phiên bản 0.29.0. Như vậy, đã tìm thấy file khả nghi.
Bước 3: Dịch ngược 2 file rồi so sánh
![]() |
Nhận thấy ở file tải từ third-party source (nguồn không chính thống - PV) có thêm 3 gói tin là a, b và net.droidjack.server.
Bước 4: Phân tích mã nguồn của file tải từ third-party source (nguồn không chính thống - PV)
" alt="Hiểm họa khôn lường từ các game Pokemon Go giả mạo" width="90" height="59"/>
- Nhận định, soi kèo Iberia 1999 Tbilisi vs Torpedo Kutaisi, 22h00 ngày 5/3: Cạnh tranh ngôi đầu
- 19/12, siêu phẩm giày bay New Audition lên kệ
- Sắp có học bổng cho nữ giới ngành CNTT
- Quay được hình ảnh quái vật Bigfoot ở rừng?
- Nhận định, soi kèo Egnatia Rrogozhine vs Dinamo City, 22h30 ngày 5/3: Cuộc đua hấp dẫn
- Ồ ạt vay mua ô tô: Coi chừng “cả làng” đổ nợ
- [Phim cực ngắn] Cảm xúc từ Street Fighter cho đến Quyền Vương Huyền Thoại
- Màn hình Micro
- Nhận định, soi kèo Sepahan vs Esteghlal Khuzestan, 22h30 ngày 6/3: Cửa trên đáng tin
