Tegnap a Lookout körüli emberek közzétették legújabb leletüket. 32 alkalmazás, elsősorban orosz nyelvű, tartalmazta azt, amit a Lookout "BadNews" -nek hív - egy új kóddarabot, amely megkönnyíti a rosszindulatú programok telepítését azoknak a felhasználók telefonjainak, akiknek már telepítve vannak. Becsléseik szerint a BadNews alkalmazásokat több mint 2 000 000 alkalommal telepítették. Noha ez csak egy csepp csepp a Play Áruházból telepített több millió millió Android készülékhez és 25 vagy több milliárd alkalmazáshoz képest, ez még mindig eléggé látványos.
A BadNews hirdetési hálózatként van elrejtve. A BadNews kódot tartalmazó más kevésbé népszerű alkalmazások hirdetéseinek megjelenítésén kívül az a képessége, hogy személyes adatainak egy részét (beleértve a telefonszámát és az IMEI-t) elküldheti egy szerverre. Ezenkívül hamis hírüzeneteket jelenít meg az alkalmazásfrissítésekről, és linkeket mutat a valódi rosszindulatú programokhoz, amelyeket a felhasználó telepíthet a Google Playen kívül.
A sértő alkalmazásokat, amelyek négy különböző fejlesztői fiókra oszlanak meg, megtisztítottuk a Google Playről. Ha úgy gondolja, hogy érintett lehet, vagy valamelyik alkalmazást futtatja, a Lookout biztonsági alkalmazása segíthet az eltávolítandó dolgok azonosításában.
Nagyra értékeljük a rosszindulatú programok jól megvizsgált és legitim megjelenését, mint például ez a hír, és nem akarjuk, hogy eltemessék, mint az interneten olyan sok FUD-történetet, amelyek nem számítanak spekulációra. Az alkalmazások listájához és annak felfedezéséhez kattintson az alábbi forrás linkre. Vigyél a szünetre további vita céljából.
Forrás: Kilátás
Most beszéljünk egy kicsit arról, hogy hogyan és miért történt ez, és mit tehetnek a felhasználók másként az önmaguk védelme érdekében. Először is, több mint 2 000 000 ember töltött le egy alkalmazást a Google Playről, és igennel válaszolt, amikor azt kérdezték, hogy szeretné-e engedélyezni a letöltött alkalmazás számára a telefonszámát. Megértjük, hogy az összes alkalmazási engedély zavaró lehet, és hogy gyakran vannak jogos indokok arra, hogy az alkalmazások kérelemhez nyújtsák be az érzékeny információkat. De szorgalmasnak kell lennünk, és minden alkalommal el kell olvasnunk ezeket az engedélyeket, és tovább kell adnunk azokat az alkalmazásokat, amelyekről úgy gondoljuk, hogy halknak tűnő kérelmek vannak. Noha ez azt jelenti, hogy valószínűleg át kell adnunk néhány ártatlan alkalmazást, ez azt is jelenti, hogy nem lesz olyan spam alkalmazás, amely minden elérhetőségi adatunkat az Orosz Föderáció valamelyik szerverére továbbítja. Ez egy nyitott alkalmazásbolt létrehozásának ára, és bár a Google visszatérhet és eltávolíthatja azokat az alkalmazásokat, amelyek megtalálásuk után megszakadtak, kicsit gondoskodnunk kell a saját gondozásáról.
A második egy agytól mentes. Ha rákattint egy hirdetési szalagcímre, amely frissítést ígér egy alkalmazásból, amelyet letöltött a Google Playről, vagy arra utasítja, hogy töltsön le és telepítsen fájlokat a telefonjára, akkor nemet kell mondania. Ezért volt nagy dolog, amikor a Facebook úgy döntött, hogy becsapódik, és jóvá nem hagyott módon frissíti alkalmazásukat, és miért sokan felszólították a fejüket és az alkalmazásuk eltávolítását a Google Playről. Ha megengedi, hogy ilyen dolgok megtörténjenek, senki sem tud segíteni. Ezúttal ezeket az alkalmazásokat egy biztonsági alkalmazás, például a Lookout észlelte, de legközelebb nem. Csak mondj nemet.
Viszonylag könnyű rosszindulatú kódot írni és befecskendezni egy olyan alkalmazásba, amelyet a felhasználók szeretnének. Nem olyan könnyű terjeszteni azt a Google Playről, és ennek eredményeként olyan összetett módszereket látunk, mint például a BadNews, hogy elvégezzék a munkát. Légy szorgalmas, légy biztonságos, és amikor kétségei vannak, kérjen tanácsot a fórumokon. Lehet, hogy egymással küzdünk azzal kapcsolatban, hogy a Samsung vagy a HTC teszi-e a jobb telefont, de együtt dolgozunk, amikor egy barátnak szüksége van rá.
