google play bug導致一些三星android裝置上出現虛假的俄羅斯電子郵件應用程式更新（更新）

今天發生了一件奇怪的事情，很多三星安卓的使用者理所當然地擔心安卓市場上的惡意軟體。我們收到了大量使用者的提示，他們在三星裝置上發現了一個名為“МТСМобиьааиьааПочаа”（MTC Mobile Mail）的應用程式，這個應用程式他們從未安裝過，而且很難解除安裝。...

今天發生了一件奇怪的事情，很多三星安卓的使用者理所當然地擔心安卓市場上的惡意軟體。我們收到了大量使用者的提示，他們在三星裝置上發現了一個名為“МТСМобиьааиьааПочаа”（MTC Mobile Mail）的應用程式，這個應用程式他們從未安裝過，而且很難解除安裝。

據我們所知，問題似乎是這樣的：三星在it裝置上安裝了幾款軟體，但谷歌Play商店裡沒有這些軟體（原因很明顯）。然而，每個Android應用程式都有一個在Android系統上標識它的應用程式名，在本例中，“唯一”的名稱是通訊七.Z7，它標識了三星的電子郵件應用程式。似乎發生的是，俄羅斯開發商OJSC Mobile Telesystems將該唯一識別符號賦予其“МТСМобиобиьааПочаа”應用程式，因此這些三星裝置被騙以為這是三星電子郵件客戶端的更新。由於googleplay允許自動更新所有的應用程式，它被安裝在許多裝置上，出現在googleplay的“我的應用程式”部分（見下麵的更新）。

相同的應用程式名稱和簽名證書可能只是一個不幸的混淆

不幸的是，我們不清楚為什麼這家公司給了這個應用程式這個ID，但不相信它這樣做有惡意的意圖-早期跡象表明，在xda開發人員的人表明，該應用程式不是一個威脅。對於那些沉浸在移動歷史中的人來說，你可能還記得七家公司在當年為Windows mobile建立了流行的電子郵件服務，但現在該公司已經開始以白色標簽的形式提供這些服務，因此通訊七三星電子郵件應用程式上的.Z7應用程式id。OJSC很可能（實際上也很有可能）只是從Seven接收了相同的白標簽服務，而相同的應用程式名稱和簽名證書是一個不幸的混淆。

這裡有幾個問題。首先，googleplay需要更智慧地自動更新已經在**上的運營商安裝的應用程式，僅僅擁有相同的應用程式ID就足以透過自動更新安裝軟體，這可能是一個嚴重的安全問題（見下麵的更新）。第二，儘管OSJC似乎沒有惡意，但給它的電子郵件應用程式提供與已經非常常用的應用程式ID相同的應用程式ID是一個錯誤——儘管公平地說，應用程式ID還沒有在Google Play商店中使用，只在三星自己的ROM中使用。再說一次，這不是第一次出現這個問題。

目前看來，刪除該應用程式的過程可能需要一些Android駭客技能，但我們已經聯絡了三星和谷歌，以獲取更多細節。同時，“МТСМобиьеааПочТаааааа”已經從Google Play商店中刪除。我們聽到更多訊息後會通知你的。

更新：正如我們所懷疑的，Seven在給兩個不同的應用程式提供相同的應用程式ID和簽名證書時犯了嚴重錯誤，這是核心問題。我們和谷歌談過，谷歌對這裡發生的事情做了一些澄清。谷歌表示，有一個bug導致大量Android使用者在googleplay的“我的應用”部分錯誤地出現了俄版郵件應用。然而，谷歌說，它禁用了應用程式前一段時間，所以它從來沒有實際安裝在任何裝置上。谷歌目前正致力於解決“我的應用”問題。

感謝所有送來這個的人！