Στην διαγραφή περίπου 60 μολυσμένων με ιό εφαρμογών από το Google Play προχώρησε η Google, μετά από έλεγχο που πραγματοποίησε η εταιρεία Check Point κατά τον οποίο βρέθηκαν εφαρμογές που μπορούσαν να εμφανίσουν πορνογραφικό υλικό ή να εξαπατήσει τους χρήστες να εγκαταστήσουν ψεύτικες «εφαρμογές ασφαλείας» εγγράφοντάς τους σε υπηρεσίες SMS υψηλής χρέωσης. 
Χρησιμοποιώντας τις εκτιμήσεις του Google Play, η Check Point διαπίστωσε ότι περίπου 60 παιχνίδια, με τίτλους όπως «Drawing Lessons Angry Birds», «Temple Crash Jungle Bandicoot», και «Spinner Fidget Toy», είχαν από 3,5 εκατ. έως 7 εκατ. λήψεις!
Όμως ακόμα και μετά την κατάργηση των εφαρμογών από το Play Store, το κακόβουλο λογισμικό ονόματι AdultSwine θα συνεχίζει να υπάρχει στα τηλέφωνα των χρηστών που τις είχαν κατεβάσει, τουλάχιστον μέχρι οι χρήστες να το ξεφορτωθούν. Καταργήσαμε τις εφαρμογές από το Play Store και κάναμε ανενεργούς τους λογαριασμούς των προγραμματιστών τους και θα συνεχίσουμε να προειδοποιούμε όποιον τις έχει ήδη κατεβάσει για να τις διαγράψει αναφέρει η εταιρεία σε ανακοίνωσή της και συμπληρώνει πώς «εκτιμά το έργο της Check Point για την ασφάλεια των χρηστών». Το γεγονός επιβεβαιώνει και ο Daniel Padon, ερευνητής της Check Point, ο οποίος διευκρινίζει πως η εταιρεία του διατηρεί καλές σχέσεις με την ομάδα ασφάλειας της Google.
Όταν κάποιος κατέβαζε αυτές τις εφαρμογές άνοιγε ένα αναδυόμενο παράθυρο το οποίο τους ενημέρωνε πως έχουν μολυνθεί από κάποιο ιό και τους ανακατεύθυνε σε ένα άλλο παράθυρο που τους ζητούσε να καταχωρήσουν τον αριθμό του τηλεφώνου τους για να συμμετέχουν σε έναν διαγωνισμό για να κερδίσουν ένα iPhone ή τους έδειχνε πορνογραφικό περιεχόμενο.
Το τελευταίο μάλιστα κρίθηκε ιδιαιτέρως ανησυχητικό εάν σκεφτεί κανείς ότι πολλές από αυτές τις εφαρμογές απευθύνονταν σε παιδιά. Παρότι ωστόσο οι εφαρμογές ήταν για παιδιά η google διευκρινίζει ότι δεν μπορούσε να τις βρει κανείς στην ενότητα του Google Play Designed for Families (Σχεδιασμένο για οικογένειες), όπου περιλαμβάνει εφαρμογές με διαφημίσεις εγκεκριμένες για παιδιά. Αν και η Google εξετάζει συχνά πυκνά το Play Store για κακόβουλο υλικό, ο εντοπισμός των συνεχώς εξελισσόμενων κακόβουλων εφαρμογών αποτελεί πρόκληση.
Η εταιρεία «αγωνίζεται να κρατήσει κάποιο κακόβουλο λογισμικό εκτός του Play Store» επειδή κάποιοι κώδικες μπορούν να ανιχνευθούν μόνο με δυναμική ανάλυση του πλαισίου των ενεργειών μιας εφαρμογής, κάτι που είναι δύσκολο να κάνει για όλες της εφαρμογές που φιλοξενεί η Google, εξηγεί ο ερευνητής της Check Point.
Ο ιός AdultSwine και άλλα παρόμοια κακόβουλα προγράμματα είναι πιθανό να επαναληφθούν στο μέλλον ή να αντιγραφούν από άλλους χάκερς σύμφωνα με την Check Point. «Οι χρήστες θα πρέπει να είναι ιδιαίτερα προσεκτικοί κατά την εγκατάσταση εφαρμογών, ιδιαίτερα εκείνων που προορίζονται να χρησιμοποιηθούν από παιδιά».
0 σχόλια:
Δημοσίευση σχολίου