Šta se krije iza bezazlenih wallpaper Android aplikacija na Google Play

Mobilni telefoni, 23.07.2013, 08:52 AM

Šta se krije iza bezazlenih wallpaper Android aplikacija na Google Play

Aplikacije koje vam omogućavaju promenu pozadine telefona su među najpopularnijim među korisnicima Android smart telefona. Iako se čine bezazlenim, namere autora ovih aplikacija ne moraju nužno biti takve.

Appthority, kompanija koja se bavi analizom aplikacija, otkrila je nekoliko wallpaper aplikacija na Google Play marketu koje prikupljaju podatke korisnika bez njihovog znanja i prikazuju im spam reklame. Osim što nisu bezopasne kako se čini na prvi pogled, ove aplikacije zloupotrebljavaju popularnost i reputaciju brendova kao što su Dizni i različiti proizvođači automobila.

Jedan takav primer je aplikacija Disneys Princess HD Pictures sa Google Play, koja uprkos svom nazivu, nema nikakve veze sa kompanijom Dizni već samo upadljivo koristi taj brend za promociju aplikacije sa slikama junakinja različitih Diznijevih crtanih filmova.

Ova aplikacija prikuplja privatne podatke korisnika, ime, email adresu, broj telefona, i šalje ih nekolicini analitičkih i reklamnih mreža u obliku teksta.

Programer ove aplikacije, „mbrlealye“, potpisuje i nekoliko drugih sličnih Disneys Princess aplikacija i Batman aplikacije koje se takođe nalaze na Google Play i imaju slične karakteristike u smislu namera. Izgleda da je ovaj programer najpre objavio aplikacije pod drugim imenom pre nego što su one postavljene na Google Play sa ovog naloga. Nije sasvim jasno da li su aplikacije obrisane sa tog drugog naloga ili ih je Google osporio i suspendovao nalog.

Druge potencijalno opasne aplikacije koje koriste Diznijev brend a na koje upozorava Appthority su The Ultimate Disney Movie Quiz (RevolutionApps), Drawing Disney Cartoons (App9.org), Disney Trivia (LiquidIceStudios), Lovely Disneyland Locker Theme (Locker theme World), Disneyland in Night LW (Paarshv Inc), Disney Movie Songs Videos (AndroidBeautyGirl) i Disney Movie Quotes (TovsonApps). Walt Disney Studios Park Wallpapers i Backgrounds (Ivana Ahardert), Disneys Princess Theme ("akamonandy") i Disneyland HD Live Wallpaper (Pro Soft) su uklonjene sa marketa i ako ste ih instalirali trebalo bi da razmislite o tome da ih uklonite sa telefona.

Appthority upozorava i na aplikaciju Superman HD Wallpapers koja se promoviše kao novi alat za pretragu. Osim što postavlja ikonicu na home screen telefona, dodaje označene linkove i menja homepage browser-a, aplikacija takođe prikuplja informacije o aplikacijama instaliranim na uređaju i šalje ove podatke reklamnim mrežama, kao i podatke lokaciji korisnika. Superman HD Wallpaper onemogućava korisnika da klikne na „back“ dugme i tako ga primorava da oceni aplikaciju. Aplikacija tako veštački dodaje ocene da bi izgledala kao renormirana.

I ovo nisu jedine aplikacije koje primenjuju isti ili sličan recept.

Ovo ukazuje da bi trebalo analizirati ponašanje aplikacija pre nego što se one nađu na Google Play i primenjivati opštu, univerzalnu politiku za sve aplikacije koje treba da se nađu u zvaničnoj Google-ovoj prodavnici aplikacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Na brojnim hakerskim forumima prodaje se novi bankarski trojanac za Android

Na brojnim hakerskim forumima prodaje se novi bankarski trojanac za Android

Na hakerskim forumima prodaje se novi bankarski trojanac za Android pod nazivom Nexus koji cilja 450 finansijskih aplikacija. Analitičari italijanske... Dalje

Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Project Zero, Googleov tim koji se bavi bezbednosnim istraživanjima, otkrio je ranjivosti u Samsung modemima za uređaje poput Pixel 6, Pixel 7 i Gal... Dalje

Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Dvofaktorska autentifikacija (2FA) postala je imperativ u današnjem digitalnom svetu, pošto su kriminalci naučili da kompromituju skoro svaku lozin... Dalje

Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Istraživači holandske kompanije ThreatFabric primetili su novu verziju bankovnog trojanca za Android Xenomorph, koju su njeni tvorci, Hadoken Securi... Dalje

Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Shein, kineski modni brend, ponovo se našao pod lupom, nakon što je otkriveno da stara verzija njegove mobilne aplikacije povremeno pristupa sadrža... Dalje