Te dwie aplikacje z milionami pobrań spowalniają Twoje urządzenie
Spisu treści:
Okazuje się, że jeśli chodzi o pobieranie i instalowanie bezpiecznych aplikacji, nie możemy już ufać nawet oficjalnym repozytoriom. Niedawno oficjalny sklep Google, z którego codziennie pobieramy miliony aplikacji, Sklep Google Play, zawierał aplikację z dużą liczbą pobrań, która zawierała konia trojańskiego. Aplikacją była CamScanner i miliony ludzi miały ją na swoich telefonach komórkowych, ponieważ najwyraźniej było to całkowicie bezpieczne narzędzie do skanowania dokumentów za pomocą prostej pomocy telefonu komórkowego.
Notatki i fitness, dwie fałszywe aplikacje
A dzisiaj ponownie sklep z aplikacjami Google Play Store jest ponownie w centrum uwagi ze względów bezpieczeństwa i odkryto, że dwie aplikacje, również z milionami pobrań za ich plecami, sprawiają problemy tym, którzy mają je zainstalowane na swoich telefonach komórkowych. Jest to aplikacja do notatek o nazwie „Notatka pomysłu: skaner tekstu OCR, GTD, notatki kolorystyczne” oraz inna aplikacja do pielęgnacji urody, zdrowia i kondycji o nazwie „Beauty Fitness: codzienny trening, najlepszy trener HIIT”. Przez ponad rok te dwie aplikacje oszukiwały miliony użytkowników, zanim firma ochroniarska Symantec poinformowała Google, a Google usunął je ze Sklepu Google Play.
W ten sposób „ukradli” dane użytkowników
Obie aplikacje umieszczały w sobie reklamy w miejscach niewidocznych dla użytkownika, który je pobrał i zainstalował, zazwyczaj na dole strony szuflada aplikacji zainfekowanych telefonów komórkowych.Kiedy użytkownik kliknął powiadomienie (było to zwykłe powiadomienie, a nie widoczna reklama), reklama została otwarta, ale nie została wyświetlona. W ten sposób aplikacja może zgłaszać, że użytkownik stale widzi reklamy, generując przychód za kliknięcie, ale bez wiedzy użytkownika.
Ukryli też reklamy w inny sposób: za pomocą techniki zwanej „Packerami”: poprzez zmianę struktury i przepływu pliku instalatora aplikacji (znanego jako APK) oszuści mogli zmień zachowanie tego pliku. Dzięki tej operacji zaciemniania skanery Sklepu Google Play nie były w stanie wykryć żadnych nietypowych zachowań hostowanych aplikacji.
Wszystkie te „widmowe” kliknięcia miały negatywny wpływ na wydajność telefonów komórkowych, powodując brutalne zużycie baterii i nadmierny wzrost mobilnego ruchu danych.Przez cały rok te dwie aplikacje pozostawały całkowicie niezauważone przez inżynierów Google ds. bezpieczeństwa, wpływając na ponad półtora miliona użytkowników, którzy ich używają. Sprawa jest szczególnie skomplikowana ze względu na cały system zaciemniania i modyfikacji pakietów, o którym wspominaliśmy.
Twórca obu aplikacji, Mistrz Pomysłów, nie ma już żadnej aplikacji dostępnej w Sklepie Play i nie udostępnił nawet żadnej wyjaśnienia mediom na temat tych dwóch złośliwych aplikacji. Zalecamy, jeśli zauważysz, że Twój telefon komórkowy działa trochę dziwniej niż normalnie, masz nadmierne zużycie danych, a Twoje zastosowania i zwyczaje nie uległy zmianie, a bateria wyczerpuje się znacznie szybciej niż wcześniej, sprawdź, jakie masz ostatnio aplikacje pobrane i zainstalowane.
