Android

這些被植入GhostTeam的行動程式偽裝成手電筒、條碼掃描器、羅盤、檔案交換工具、裝置清除工具、社交影片下載器等，總計有53款

Dark Caracal行動的間諜程式已感染了21個國家的數千名受害者，被鎖定的對象包括軍人、企業、醫療專家、律師、新聞從業人員、教育機構及活動家等，所幸，目前沒有發現臺灣的受害者

Kotlin去年被納入Android Studio整合開發環境，成為打造Android程式的一級語言，趨勢科技發現一款名為Swift Cleaner的程式名義上系統清除工具，實際則是以Kotlin撰寫的惡意程式，可實行點擊詐騙或訂閱昂貴的簡訊服務。

新加坡南洋理工大學的研究者利用app蒐集了手機上各項感測器的資料，例如手指經過螢幕造成的光阻擋，或是手機傾斜程度，藉由這些特徵找出螢幕上可能被使用者按下的數字。

XDA Developer報導未來新版的Android可能容許電信商隱藏訊號強度，包括隱藏SIM卡狀態中的訊號強度資訊，但不影響存取這類資訊的app運作。

為確保Android app的安全，明年初開始Google將在APK添加安全元數據，以驗證來自Google Play，明年8月起開發人員必須採用較新的API level，2019年8月新程式均需推出64位元版本。

Check Point指出不論是Andriod Studio、IntelliJ IDEA或是Eclipse等IDE開發環境，或是APKTool、Cuckoo-Droid等反向工程工具都存在漏洞，可讓駭客透過ParseDroid的攻擊手法入侵開發人員的電腦竊取重要資料。

雖然這只是一個小小的變更，但有不少已不堪其擾的Android用戶紛紛拍手叫好。