App

駭客會先在Google Play商店上傳惡意軟體下載器，待受害者安裝了該下載器後，才將木馬本體載入系統，並以鍵盤側錄的方式，在各應用程式中偷取被害者帳密，接著進行金融詐騙。

根據Flurry的分析，2017年全球app使用量成長6%，較2016年的成長幅度略為衰退，台灣app使用量則成長21%，其中健康管理/運動健身類成長最高。

一家名為Nametest.com開發的姓名遊戲測試被發現含有漏洞，研究人員發現只要連結Nametest.com的網站就能拿到訪客的資訊，如姓名、性別、生日、地點、臉書貼文、友人資訊等等，廣告商可藉此發送精準廣告，歹徒可窺探用戶隱私，伺機勒索。

研究人員發現270萬個app中有2.8萬個將資料存放在Firebase，當中有3,046個程式把資料置放於2,271個不當配置的Firebase資料庫中，可讓第三方公開檢視。

為了吸引用戶注意，開發者可能將app名稱取名為逾10億次下載，甚至50億次下載，以誤導使用者以為熱門下載程式而安裝。

蘋果資深副總裁Phil Schiller表示，Steam Link違反了App商店開發規範，但仍會與Valve繼續合作，以提供玩家符合規範的Steam Link版本。

臉書公佈最近濫用用戶個資調查結果，檢視數千個app，暫時下架近200個app，將徹底調查是否真的濫用、分享臉書用戶資料，若證實濫用將禁止相關app。

有網友在推特上分享收到蘋果的通知，因其app違返蘋果規定，在未獲得用戶同意前，將用戶的地點資料傳送給第三方，因此遭「重新評估」的處分，並將app自App Store下架。