Tamna strana novog Android Marketa

Mobilni telefoni, 04.02.2011, 02:26 AM

Tamna strana novog Android Marketa

Nova verzija Android Marketa omogućava svakom vlasniku Android uređaja da traži aplikacije koje su mu potrebne, kupi i tako sa daljine instalira apilkacije na svom Android uređaju direktno iz browsera na desktop računaru.

Denis Maslenikov, stručnjak Kaspersky Lab-a, u tekstu objavljenom na sajtu Securelist, iznosi svoje viđenje onoga što korisnici Androida doživljavaju kao pogodnost.

“Ukoliko koristite Android uređaj, to znači da imate Gmail nalog povezan sa vašim Android uređajem u sada možete daljinski instalirati bilo koju aplikaciju iz Android online prodavnice. Sve što treba da uradite je da se:

  • prijavite na Android Market pomoću svog Gmail naloga koji je povezan sa vašim smart telefonom;

  • izaberete bilo koju aplikaciju koju želite da instalirate;

  • kliknete na link “install”;

  • pažljivo pročitate sve dozvole koje zahteva aplikacija;

  • kliknete na link “install” još jednom.

Ako je vaš smart telefon povezan sa internetom, odmah ćete primetiti na ekranu svog uređaja da je proces instalacije već otpočeo. Zašto ovo može predstavljati problem? Kada instalirate aplikacije preko online marketa na svom telefonu, morate se saglasiti sa svim dozvolama koje će od vas biti zatražene pre nego što se aplikacija instalira na telefonu. Sa novom inkarnacijom Android Marketa, ova dozvole su prikazane samo na stranici za aplikacije u okviru veb interfejsa Android Marketa. Nakon davanja saglasnosti ovim dozvolama aplikacija je instalirana bez bilo kakvog obaveštenja na mobilnom telefonu.”

“Zar to nije zgodno?”, pitaće se svaki korisnik Androida, kaže Maslenikov. “Da, za vas i za svakog ko može da dobije neovlašćeni pristup vašem Gmail nalogu. To će omogućiti napadaču da kupi i instalira bilo koju aplikaciju koja je dostupna u Android Marketu.”

Aplikacije u Android Marketu treća strana može biti iskoristiti na zlonameran način, smatra Maslenikov.

“To je samo još jedan razlog više za kreiranje jakih lozinki kao i za oprezan pristup vašim nalozima i uređajima,” dodaje Maslenikov.

“Pokušali smo da razgovaramo sa Guglom o ovom riziku za bezbednost.” Za sada nema načina da se isključi funkcija daljinske instalacije iz browsera, ali je to od velike važnosti - pružiti korisnicima Android uređaja da imaju mogućnost da isključe ovu funkciju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Ako ste ikad kupili Android telefon, onda znate da će vas kada ga prvi put uključite sačekati gomila već instaliranih aplikacija koje niste traži... Dalje

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju... Dalje

U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka

U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka

Istraživači iz kompanije Wandera otkrili su u Google Play prodavnici sedam novih zlonamernih aplikacija koje sadrže dropper malver. Ove aplikacije ... Dalje

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu

Apple je zabranio aplikaciju Like Patrol koja omogućava ljudima da prate aktivnosti drugih na Instagramu. Like Patrol je aplikacija koja je naplać... Dalje

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici

Google je najavio da će udružiti snage sa kompanijama ESET, Lookout i Zimperium da bi poboljšali otkrivanje zlonamernih Android aplikacija pre neg... Dalje