上周，一款名为DU Antivirus Security的手机杀毒软件，因非法收集用户数据，被Google Play下架。不过没多久，该款软件的洁净版就又回到了Google Paly。据了解该应用搜集的信息包括设备唯一标识符、联系人列表、通话记录、位置信息（可用情况下）4项。

　　评：这是哪家的（海外版）产品，这里就不提了。如今从个人到机构，大家都逐步认识到数据安全的重要性。不禁又让人想起上个月腾讯华为的用户数据之争尚未盖棺定论，就这么不了了之了。

　　这款全球下载量超2亿的GO输入法，是由中国中国广州的GOMO Dev Team开发的。安全公司 Adguard 的研究人员发现，GO 输入法会向该公司的服务器报告用户的 Gmail 账号、语言、IMSI、位置、网络类型、屏幕大小、Android 版本、设备型号等。此外，GO 输入法还会从远程服务器上下载可执行代码，而它下载的一些插件被安全软件归类为广告程序。

　　评：作为一个输入法，拥有的权限真的有点过大了，并且作为一个天生能记录用户输入的工具，细思恐极啊。企业CISO们内心的奔溃的：连输入法都得定制了。

　　Blancco Technology Group最新公布的2017年Q2移动设备性能和健康报告显示，Android 设备全球故障率为 24%，iPhone的仅为 Android 设备的一半。不过在亚洲市场正好相反小火箭加速器软件官方版，iPhone 的故障率高达60%，Androi的则为28%。不过故障率最高的 10 款Android手机中有9款来自三星，着实让人大跌眼镜。

　　评：iPhone亚洲区的故障率有点离谱，同时为“大赢家”三星三鞠躬o_o。个人采购，以及企业COPE（企业统一配发移动设备用于办公），请参考此报告。

　　全球安装量超过1.3亿的杰出清理软件CCleaner被爆其服务器8月份的时候被黑客入侵，导致CCleaner v5.33.6162、CCleaner Cloud v1.07.3191两个版本的软件被植入了远程管理工具，会在用户后台偷偷连接未授权网页，下载其他软件，以及用户本机隐私信息。而CCleaner直到9约12日才发现异常并修复。预计目前有200万用户被感染。而据思科最近的一份报告显示，攻击者正在将CCleaner作为跳板，盗取已经被感染公司的技术秘密，甚至尝试在提供给政府或企业的产品中植入恶意代码。

　　一款全新的，恶意应用Red Alert 2.0（红色警戒2.0）感染了包括Google Play在内的应用商店超过60款的银行和社交应用，它允许黑客窃取用户敏感信息、劫持短信邮件，并阻止与银行、金融机构相关的所有来电呼叫。这款黑软虽然仅对Android6.0之前的版本有效，但由于其完全从零开发，并且仍在不断更新完善，所以后续影响依然不容小视。

　　以色列内盖夫本-古里安大学的研究团队近期开发出一项新型技术，通过将恶意软件安装在与安全监控摄像机/软件进行交互的计算机或者移动设备上，即可通过具备红外功能的安全摄像头窃取目标用户数据信息。攻击者可在数十米至百米的距离内与摄像头通信，且由于人看不到红外线，因此很难察觉红外线泄密行为。

　　国内新锐企业移动安全公司指掌易正式完成由昆仲资本领投、华创资本及苹果天使等跟投的A+轮融资，并由以太资本担任独家财务顾问。据悉，本轮融资金额总计1.5亿元人民币，也是今年国内企业移动安全领域最高的单笔融资。至此，指掌易的累计融资额已达3亿元人民币。据了解，指掌易在获得A+轮融资后，将投入更多资金到产品开发和市场拓展上，形成更丰富的移动安全解决方案。

　　评：纵观全球移动安全领域初创企业凤毛麟角，且融资情况大都不乐观。国内安全技术和资本正在积极响应国家安全号召，实现弯道超车。