官方病毒？伊朗新冠防控APP遭谷歌商店“零證據”下架
作為全球新冠肺炎疫情最嚴重的國家之一，伊朗政府上周發布了AC19——一款為應對新冠肺炎全國疫情而緊急開發的一款手機APP，并通過專用網站、谷歌官方Play商店和其他第三方應用商店分發。
據悉，產品上線后，伊朗衛生部向所有伊朗人發送了一條短信，敦促他們安裝該應用程序以檢查潛在的新冠肺炎癥狀。目前已經有數百萬伊朗人安裝了該程序。
AC19支持用戶使用電話號碼進行注冊，然后要求伊朗人回答一系列與冠狀病毒癥狀有關的問題。目的是讓伊朗人確定自己是否為重癥患者，以防止公民一窩蜂涌入醫院。
AC19還請求實時訪問用戶地理位置信息，并將其立即上傳到遠程后端服務器。
根據伊朗信息和通信技術部長MJ Azari Jahromi今天分享的推文，政府已經借助該應用程序收集了超過400萬伊朗人的位置數據點。
據ZDnet報道谷歌下架該應用正是因為一些用戶指責伊朗政府利用新冠肺炎恐慌來誘使公民安裝該應用程序，然后收集電話號碼和實時地理位置數據。
不過，對于一款疫情防控軟件，收集電話號碼和地理位置數據似乎也并未有“過采”或者不妥之處。安全牛在VirusTotal上查詢AC19的IOC未發現任何主流安全軟件將AC19標記為惡意軟件：
?
?
ESET的Android惡意軟件研究員Lukas Stefanko對AC19程序進行了安全分析，并未發現該程序存在任何惡意或間諜軟件行為，判定該程序不是惡意木馬或者間諜軟件。
目前，Google發言人未就下架AC19的原因置評;但是，熟悉Play商店政策的消息人士透露，該應用最有可能因為其誤導性和夸大的功能聲明而被撤下——即它聲稱可以檢測到新冠病毒感染，而這種檢測是無法通過APP實現的。
另外，據ZDnet報道，AC19的下架可能并非產品本身有問題，而是因為“出身不好”。AC19的開發公司——Smart Land Strategy此前曾為伊朗政府開發了兩個Telegram的克隆程序——Gold Telegram和HotGram，這兩個程序有因為“秘密采集用戶隱私數據”的指控而被谷歌從Google Play官方應用商店下架。
也有業界人士認為AC19“被下架”可能與近期各大互聯網公司對新冠病毒相關的網絡詐騙、惡意軟件和釣魚行為展開“嚴打”有關。蘋果、Facebook和谷歌等許多運行應用商店和在線廣告平臺的科技公司最近已開始打擊與新冠病毒相關的惡意內容，尤其是那些假冒提供檢測服務、兜售假藥或陰謀論的的誤導性內容。
目前，雖然AC19雖然已從Google Play商店中移除，但仍可以通過ac19.ir網站和其他第三方應用商店下載該應用。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
