IT之家3月16日訊息：代碼錯誤數量增加50%，駭客利用冠狀病毒勒索，Telegram 新增轉帳功能

今日新聞精選：

• 開源應用程式的Bug數量增加了50%；
• Facebook 關閉擴增實境應用程式 MSQRD；
• 駭客利用冠狀病毒勒索；
• 微軟和谷歌已經開放了冠狀病毒追蹤網站；
• Telegram 增加了轉帳功能。

開源應用程式的錯誤數量增加了 50%

根據 WhiteSource 的年度漏洞報告，2019 年開源應用程式中發現的錯誤數量增加了近 50%。去年總共發現了 6,000 多個漏洞，而 2018 年則記錄了 4,000 個錯誤。應用程式中大約 85% 的錯誤已修復。 WhiteSource 的網路安全專家認為，開源應用程式中發現的錯誤數量的增加表明開發人員更加關注程式碼審查。換句話說，錯誤總是存在的，但它們變得更加明顯，因為我們更加關注如何發現它們。WhiteSource 執行長兼聯合創始人 Rami Sass 表示：“沒有完美的程式碼，而且總是會發現漏洞。” 最大比例的漏洞出現在用 C 編寫的程式碼中 (30%)。第二名是 PHP (27%)，第三名是 Java (15%)，第四名是 JavaScript (10%)。接下來是 C# (9%)、Python (5%) 和 Ruby (4%)。資料來源：登記冊

Facebook 關閉擴增實境應用程式 MSQRD

Facebook 宣布將關閉流行的口罩應用 MSQRD。從 4 月 13 日開始，MSQRD 將從 App Store 和 Google Play 中消失。先前安裝的應用程式將不再在智慧型手機和平板電腦上運行。MSQRD被下架的原因是為了將其技術特性整合到Facebook自己的應用程式中。MSQRD 技術將用於 Spark AR，這是一個為 Instagram 和 Facebook 創建面具的統一平台。Spark AR 創建的面具已被 Facebook、Instagram、Messenger 和 Portal 的超過 10 億用戶使用。MSQRD 計畫由白俄羅斯程式設計師 Evgeniy Nevgen、Sergei Gonchar 和 Evgeniy Zatepyakin 於 2015 年創立。2016 年，他們的新創公司 Masquerade Technologies 被 Facebook 收購。該應用程式在過去三年內沒有更新，但可供下載。資料來源：商業內幕

駭客利用冠狀病毒勒索

DomainTools 專家發現，提及冠狀病毒的網域註冊量激增。在某些情況下，創建網站的目的是誘騙用戶安裝惡意行動應用程序，該應用程式聲稱如果感染冠狀病毒的人接近智慧型手機的所有者，就能夠發送即時通知。 透過在智慧型手機上安裝 Android 應用程序，駭客的受害者不會懷疑他的小工具的螢幕會被 CovidLock 木馬屏蔽。為了刪除鎖定螢幕上的密碼，惡意軟體要求智慧型手機所有者支付 100 美元的比特幣。DomainTools 指出，該網路釣魚應用程式不是從 Play Store 線上商店安裝的，而是從一個據稱經過世界衛生組織 (WHO) 和疾病管制與預防中心 (CDC) 認證的網站安裝的。駭客還謊稱他們的應用程式已收到超過 600 萬條評論，評級為 4.4 顆星。資料來源：下一個網絡

微軟和谷歌已開放網站追蹤冠狀病毒

微軟基於必應搜尋引擎創建了一個免費追蹤器來追蹤冠狀病毒病例。該資源具有與約翰霍普金斯大學服務類似的功能。它描繪了一張互動式世界地圖，其中顯示了所有確診的 COVID-19 感染、患病、康復和死亡病例數。來自世界衛生組織、美國疾病預防控制中心和歐洲疾病預防控制中心 (ECDC) 的資訊用於更新該服務。3月15日，Google（Alphabet）子公司Verily推出了類似的服務Project Baseline。有了它的幫助，擁有Google帳號的用戶可以檢查自己感染冠狀病毒的風險。為此，他們必須回答幾個問題。到目前為止，該服務正在加州的兩個縣進行測試：聖馬刁縣和聖克拉拉縣。資料來源：軟百科

Telegram新增轉帳功能

Yandex.Money 支付服務推出了透過 Telegram Messenger 中的訊息進行轉帳的功能。要轉賬，您必須在訊息中添加您的銀行卡號。該信使會自動將號碼轉換為直接鏈接，以便透過 Yandex.Money 進行轉帳。 在出現的視窗中，已經顯示了寄件者的詳細資料；您只需選擇從哪裡轉帳即可。這可以透過 Yandex.Money 服務中的電子錢包或俄羅斯發行的任何銀行卡來完成。新功能僅適用於俄羅斯用戶。據 Yandex 稱，每月約有 1000 萬公民使用其支付服務。來源：3D新聞