Google iz Play prodavnice uklonio 36 aplikacija koje su spamovale korisnike sigurnosnim upozorenjima
Mobilni telefoni, 04.01.2018, 01:00 AM
Google je uklonio 36 Android aplikacija koje su uspele da uđu u zvaničnu prodavnicu Play, predstavljene kao aplikacije za poboljšanje bezbednosti i performansi, iako su zapravo samo sadržale kod koji oponaša ponašanje takvih aplikacija.
Ove aplikacije sadrže kod koji je zaslužan za to što su aplikacije prikazivale lažna bezbednosna upozorenja, nametljive reklame i tajno prikupljale lične podatke korisnika.
Aplikacije je otkrio istraživač iz kompanije Trend Micro Lorin Vu koji je objavio izveštaj o tome.
Vu kaže da je ove aplikacije primetio u decembru i da ih je Google, pošto je upozoren na to, uklonio iz Play prodavnice.
Aplikacije su prikazivale lažna upozorenja u traci sa obaveštenjima, a kada bi se ona otvorila prikazivala se animacija koja je trebalo da prevari korisnike da poveruju da aplikacija ispravlja probleme sa bezbednošću ili performansama.
Aplikacije su preuzimale i pokazivale nametljive reklame kad god bi korisnik kliknuo na ova obaveštenja.
Razlog zašto su ove aplikacije u redovnim intervalima prikazivale upozorenja leži u pokušaju onih koji stoje iza njih da se zaradi što više i to pre nego što korisnici shvate da su aplikacije više dosadne nego korisne.
Pored toga što su aplikacije iza beskorisne animacije zavaravale korisnike da rešavaju probleme, postoje i druge karakteristike aplikacija koje su uverile Vua da su one od samog početka dizajnirane sa lošim namerama.
Na primer, aplikacije nisu kreirale ikone na telefonima korisnika, tako da ih oni nisu mogli lako ukloniti sa uređaja.
Aplikacije su izbegavale da se pokreću na modernim modelima smart telefona, uglavnom zato što noviji uređaji imaju verzije Android OS sa poboljšanim sigurnosnim funkcijama.
Vu kaže da izvorni kod ovih aplikacija sadrži filtere koji sprečavaju aplikacije da se pokreću na uređajima kao što su Google Nexus 6P, Xiaomi MI 4LTE, ZTE N958St i LGE LG-H525n.
Osim prikazivanja reklama, aplikacije su prikupljale i puno osetljivih informacija sa uređaja na kojima su instalirane. Prikupljene informacije uključuju informacije o operativnom sistemu, hardverske specifikacije, podatke o geolokaciji, podatke o drugim aplikacijama itd,
Neke aplikacije sadržale su EULA sporazum u kome su njihovi autori otkrili da aplikacije imaju intruzivnu praksu prikupljanja podataka, ali Vu kaže da prikupljeni podaci nisu u vezi sa funkcionalnošću aplikacija.
Ovo je možda i razlog zašto je Google intervenisao i uklonio aplikacije iz Play prodavnice. Vu je objavio spisak svih uklonjenih aplikacija.
Izdvojeno
Novi Android malver Mirax pretvara zaražene uređaje u alat za sajber napade
Istraživači iz kompanije Cleafy otkrili su novog Android bankarskog trojanca pod nazivom Mirax, koji se širi Evropom a koji kombinuje daljinski pri... Dalje
NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja
Novi Android malver pod nazivom NoVoice otkriven je u Google Play prodavnici, skriven u više od 50 aplikacija koje su zajedno preuzete najmanje 2,3 m... Dalje
Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita
Apple je doneo neuobičajenu odluku da zaštiti starije iPhone uređaje, potvrdivši da će objaviti bezbednosno ažuriranje za uređaje koji i dalje ... Dalje
Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške
Novi Android malware nazvan Perseus širi se kroz aplikacije za gledanje televizije putem interneta, sa ciljem krađe lozinki, bankovnih podataka i sa... Dalje
Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice
Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalaci... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





