Ti dve aplikaciji z milijoni prenosov upočasnita vašo napravo

Izkazalo se je, da ne moremo več zaupati niti uradnim repozitorijem, ko gre za prenos in nameščanje varnih aplikacij. Pred kratkim je uradna Googlova trgovina, iz katere vsak dan prenesemo na milijone aplikacij, Google Play Store, gostila aplikacijo z velikim številom prenosov, ki je vsebovala trojanskega konja. Aplikacija je bila CamScanner in na milijone ljudi jo je imelo na svojih mobilnih telefonih, ker je bilo očitno popolnoma varno orodje za skeniranje dokumentov s preprosto pomočjo mobilnega telefona.

Notes in fitnes, dve goljufivi aplikaciji

In danes je trgovina z aplikacijami Google Play Store znova v središču pozornosti iz varnostnih razlogov in je bilo ugotovljeno, da sta dve aplikaciji, prav tako z milijoni prenosov za hrbtom, povzročajo težave tistim, ki jih imajo nameščene na svojih mobilnih telefonih. Gre za aplikacijo za beležke, imenovano 'Idea Note: OCR Text Scanner, GTD, Color Notes' in drugo aplikacijo za lepoto, zdravje in fitnes, imenovano 'Beauty Fitness: dnevna vadba, najboljši trener HIIT'. Ti dve aplikaciji sta več kot eno leto goljufali na milijone uporabnikov, preden je varnostno podjetje Symantec obvestilo Google, ta pa ju je odstranil iz trgovine Google Play.

Takole so 'ukradli' podatke uporabnikom

Obe aplikaciji sta v sebi postavila oglase na mesta, ki niso bila vidna uporabniku, ki ju je prenesel in namestil, običajno na dnu predal z aplikacijami okuženih mobilnikov.Ko je uporabnik kliknil na obvestilo (to je bilo običajno obvestilo, ne viden oglas), se je oglas odprl, vendar ni bil prikazan. Na ta način bi lahko aplikacija poročala, da uporabnik neprestano vidi oglase in ustvarja dohodek na klik, vendar ne da bi uporabnik tega opazil.

Oglase so skrili tudi na drug način: s tehniko, imenovano 'Packers': s spremembo strukture in poteka namestitvene datoteke aplikacije (kar poznamo kot APK) so prevaranti lahko spremenite vedenje te datoteke. S to operacijo zamegljevanja optični bralniki Trgovine Google Play niso mogli zaznati nobenega neobičajnega vedenja v gostujočih aplikacijah.

Vsi ti "mehčni" kliki so negativno vplivali na delovanje mobilnih telefonov, kar je povzročilo brutalno praznjenje baterije in pretirano povečanje mobilnega podatkovnega prometa.Ti dve aplikaciji sta bili celo leto popolnoma neopaženi s strani Googlovih varnostnih inženirjev, kar je vplivalo na več kot milijon in pol uporabnikov, ki ju uporabljajo. Ta primer je še posebej zapleten zaradi celotnega sistema zakrivanja in spreminjanja paketov, ki smo jih omenili.

Razvijalec obeh aplikacij, Idea Master, nima več na voljo nobene aplikacije v Trgovini Play in ni niti dal pojasnilo medijem o teh dveh zlonamernih aplikacijah. Priporočamo vam, da če opazite, da vaš mobilni telefon deluje nekoliko bolj čudno kot običajno, ste imeli prekomerno porabo podatkov in se vaše uporabe in običaji niso spremenili in se baterija prazni veliko hitreje kot prej, poglejte, katere aplikacije imate nedavne prenesen in nameščen.