Google odstráni 500 aplikácií schopných inštalovať vírusy do vášho mobilu s Androidom
Obsah:
- Bezpečnostná spoločnosť by problém odhalila
- 500 aplikácií bolo odstránených z Obchodu Google Play
- Ovplyvnené aplikácie
Jedným z hlavných odporúčaní, ako sa vyhnúť veľkému počtu hrozieb, ktoré existujú pre Android, je nesťahovať aplikácie z neoficiálnych stránokje v skutočnosti dobrý spôsob, ako zabrániť prenikaniu malvéru do nášho zariadenia.
Zdá sa však, že ani v oficiálnych obchodoch si nemôžeme byť stopercentne istí, že budeme pred kyberzločincami v bezpečí. To dokazuje táto novinka, ktorú nedávno zverejnila Ars Technica.A je to tak, že Google by z Obchodu Google Play odstránil neuveriteľných 500 aplikácií. Čo by zase nahromadilo viac ako 100 miliónov stiahnutí na celom svete.
Dôvod priamo súvisí s novou hrozbou škodlivého softvéru. Pretože tieto aplikácie by obsahovali súpravu na vývoj softvéru s názvom Ixegin. Toto by mohlo fungovať ako spyware.
Bezpečnostná spoločnosť by problém odhalila
Spoločnosť zaoberajúca sa kybernetickou bezpečnosťou Lookout zistila, že tieto aplikácie obsahovali škodlivú verziu reklamnej súpravy SDK. To znamená súpravu na vývoj softvéru (Software Development Kit).
Toto je vysvetlené nasledovne.Mobilné aplikácie, najmä tie bezplatné, používajú súpravy SDK, ktoré využívajú reklamné siete na generovanie výnosov. Týmto spôsobom môžu ponúkať aplikácie zadarmo. A zákazníci pri používaní hry alebo aplikácie tiež konzumujú .
Problém je v tom, že podľa Lookout boli samotní vývojári oklamaní súpravou SDK s názvom Ixegin. Mohlo sa tým šíriť spyware a použiť ho na škodlivé účely.
500 aplikácií bolo odstránených z Obchodu Google Play
Čo urobil Google, keď si uvedomil situáciu odstránil 500 aplikácií z Obchodu Google Play. Ďalej zabil škodlivý kód na ich opätovné uvedenie na trh s aplikáciami.
Inštalácia týchto dverí batožinového priestoru bola možná.V niektorých aplikáciách teda nemusel byť nasadený ako taký. Je však známe, že najproblematickejší spyware, ktorý bol nájdený na niektorých z týchto počítačov, sa zasvätil vykonávaniu rôznych ohavností.
Napríklad kradnúť históriu hovorov (to by konkrétne zahŕňalo, či boli hovory uskutočnené alebo zmeškané) alebo rôzne polohy GPS. Uložili by sa aj informácie o blízkych sieťach WiFi. Alebo zoznam všetkých aplikácií nainštalovaných v počítači.
Ovplyvnené aplikácie
Úplný zoznam aplikácií, ktoré boli ovplyvnené týmto problémom, nebol zverejnený. Boli však uvedené niekoľko mien.
V skutočnosti výskumníci diskutovali o dvoch veľmi špecifických prípadoch. Prvým je aplikácia na fotografovanie s názvom SelfieCity. V čase, keď bol problém zistený, mal celkovo päť miliónov stiahnutí.
Druhá aplikácia uvedená v správe Lookout je LuckyCash. Išlo by o aplikáciu stiahnutú viac ako tri milióny krát. Po odstránení Google a následných opravách samotní výskumníci potvrdili, že žiadna z týchto dvoch aplikácií v súčasnosti nepredstavuje žiadne bezpečnostné problémy
Existujú aj ďalšie aplikácie, ktorých názvy neboli zverejnené, no v prípade hry zameranej na tínedžerov si stiahlo viac ako 50 miliónov Súčasťou tejto tašky sú aj aplikácie na počasie a fotografie s 1 až 5 miliónmi stiahnutí alebo aplikácia internetového rádia s 500 000 až 1 miliónom stiahnutí.
Iné aplikácie určené na vzdelávanie, zdravie a kondíciu, cestovanie alebo emotikony boli tiež infikované Ixegin Čo boli zodpovední za túto hrozbu snaží sa vytvoriť skupinu viac ako 100 miliónov špionážnych zariadení so systémom Android.Všetci sú pripravení porušiť súkromie miliónov používateľov a zbohatnúť na ich úkor.