DIABASTE DWREAN SEC 132
techmail
DIGITAL TV 171
securityreport e mag odhgos 2021
8 Ιανουαρίου 2018 11:35

Η Google αφαιρεί 36 κακόβουλες εφαρμογές ασφαλείας

admin ajax.php?action=kernel&p=image&src=WyJ3cC1jb250ZW50L3VwbG9hZHMvMjAyMi8wNS84M2EzYWZkYWQ4NzMxMDlkODY1N2IyZGQ0ZDY1NjFkM19YTC5qcGciLFtbImRvUmVzaXplIixbMTE5OSw4MDAsMTE5OSw4MDBdXSxbImRvQ3JvcCIsWzEyMDAsNjAwLDAsMTAwXV1dLDE2NTIyNzg0ODJd&file=42%2F83a3afdad873109d8657b2dd4d6561d3 XL 4234be07

Την ανακάλυψη έκανε o Lorin Wu, μηχανικός ασφαλείας της Trend Micro, ο οποίος τον Δεκέμβριο δημοσιοποίησε τις εν λόγω εφαρμογές  προκειμένου η Google να τις διαγράψει άμεσα.

Την ανακάλυψη έκανε o Lorin Wu, μηχανικός ασφαλείας της Trend Micro, ο οποίος τον Δεκέμβριο δημοσιοποίησε τις εν λόγω εφαρμογές  προκειμένου η Google να τις διαγράψει άμεσα.

Ο ερευνητής αναφέρει ότι οι εφαρμογές ήταν στην ουσία “άδειες”. Παρουσίαζαν ψεύτικες ειδοποιήσεις στη μπάρα ειδοποιήσεων, οι οποίες όταν άνοιγαν, αποκάλυπταν μια ψεύτικη εικόνα που ενημέρωνε τον χρήστη ότι η εφαρμογή είχε διορθώσει κάποιο ζήτημα ασφάλειας ή απόδοσης. Πέρα από αυτά, οι εφαρμογές περιείχαν και άλλες ενδείξεις που έπεισαν τον Wu ότι ο σχεδιασμός τους είχε κακόβουλη πρόθεση από την αρχή. Για παράδειγμα, οι εφαρμογές δεν δημιουργούσαν εικονίδια συντόμευσης στο τηλέφωνο, οπότε ο χρήστης δεν ήταν σε θέση να τα απεγκαταστήσει εύκολα. Επιπλέον, οι εφαρμογές δεν δρούν σε Android εκδόσεις τελευταίας γενιάς αφού το security patch τους εντοπίζει κάτι κακόβουλο και τις μπλοκάρειΕκτός από τη συμπεριφορά Adware που έχουν, ο Wu λέει ότι οι κακόβουλες εφαρμογές συγκέντρωναν επίσης πολλές ευαίσθητες πληροφορίες από τις συσκευές στις οποίες είχαν εγκατασταθεί. Το εύρος των πληροφοριών που συλλέγονται περιλαμβάνει λεπτομέρειες του λειτουργικού συστήματος, προδιαγραφές υλικού, λεπτομέρειες γεωγραφικής τοποθεσίας, λεπτομέρειες για άλλες εφαρμογές κ.ο.κ. Τo EULA συμφωνητικό τους ήταν, κάπως, περίεργο αφού οι προγραμματιστές των εφαρμογών δεν αποκάλυπταν τις πρακτικές και τους λογούς για τους οποίους συνέλεγαν δεδομέναΑυτός μάλλον ήταν και ο πιο σοβαρός λόγος που παρενέβησαν άμεσα οι μηχανικοί ασφαλείας της Google προκειμένου να αφαιρέσουν τις εφαρμογές από το Play StoreΣτο παρακάτω link μπορείτε να δείτε την λίστα με τις εφαρμογές:

https://documents.trendmicro.com/assets/Appendix-AppsDisguisedasSecurityToolsBombardUsersWithAdsandTrackUsersLocation.pdf

 

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος 133

    Security Report, τεύχος 133

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές...
  • <strong>4η Διεθνής Έκθεση ENERGIA.TEC</strong>

    4η Διεθνής Έκθεση ENERGIA.TEC

    Η εξειδικευμένη έκθεση στην Ελλάδα για το ηλεκτρολογικό υλικό, το φωτισμό, τα συστήματα ασφαλείας και την ηλεκτροκίνηση, έκλεισε με περισσότερες συμμετοχές από κάθε προηγούμενη φορά,  με κορυ...
  • ΗΛΚΑ Α.Ε. : Με επιτυχία ολοκληρώθηκε η Ημερίδα Τεχνολογίας της Dahua

    ΗΛΚΑ Α.Ε. : Με επιτυχία ολοκληρώθηκε η Ημερίδα Τεχνολογίας της Dahua

    Με μεγάλη μαζικότητα διεξήχθη η Ημερίδα Τεχνολογίας που διοργάνωσαν από κοινού οι ΗΛΚΑ Α.Ε. και η Dahua Technology. Ο συνολικός αριθμός των παρευρισκομένων έφτασε σε τριψήφιο αριθμό, ενώ ξεχώρισε ...
  • <strong>Επιλέγοντας φακούς σε ένα Κλειστό κύκλωμα Τηλεόρασης</strong>

    Επιλέγοντας φακούς σε ένα Κλειστό κύκλωμα Τηλεόρασης

    Στα μάτια των περισσοτέρων όλοι οι φακοί κάμερας είναι ίδιοι και κάθε φακός κρίνεται ικανοποιητικός αρκεί να παρέχει εικόνες υψηλής ευκρίνειας. Στον κόσμο των ειδικών όμως, τα πράγματα είναι αρκετ...
  • <strong>Καλώδια Ethernet σε συστήματα βιντεοεπιτήρησης</strong>

    Καλώδια Ethernet σε συστήματα βιντεοεπιτήρησης

    Ένα καλώδιο Ethernet είναι ένας κοινός τύπος καλωδίου δικτύου που χρησιμοποιείται ευρέως σήμερα για την ενσύρματη σύνδεση πολλών συσκευών, όπως οι υπολογιστές, τα switches, οι κάμερες ασφαλείας, τ...
  • <strong>Πώς θα καταλάβετε ότι ένα σύστημα συναγερμού χρειάζεται αναβάθμιση;</strong>

    Πώς θα καταλάβετε ότι ένα σύστημα συναγερμού χρειάζεται αναβάθμιση;

    Αναπόφευκτα κάποια στιγμή, κάθε ιδιοκτήτης θα πρέπει να αναρωτηθεί - ή θα απευθυνθεί σε έναν ειδικό - για το εάν πρέπει να προχωρήσει στην αναβάθμισή των συστημάτων ασφαλείας του. Παρακάτω, παρατί...
  • <strong>Internet of Things</strong>

    Internet of Things

    Το Διαδίκτυο των πραγμάτων (IoT) αποτελείται από έξυπνες συσκευές που επικοινωνούν μεταξύ τους. Δίνει τη δυνατότητα σε αυτές τις συσκευές να συλλέγουν και να ανταλλάσσουν δεδομένα. Εκτός αυτού, το...
  • <strong>U-PROX</strong>

    U-PROX

    Η PARADOX HELLAS S.A., αποκλειστικός αντιπρόσωπος και εισαγωγέας των ασύρματων συναγερμών U-PROX, διαθέτει στην αγορά μερικά νέα KIT της εταιρίας που προσφέρουν μεγάλη ευελιξία κατά τη διάρκεια τη...
  • <strong>BRADY M211 mobile</strong>

    BRADY M211 mobile

    Η γνωστή εταιρία BRADY που ειδικεύεται σε υλικά και εκτυπωτές σήμανσης εγκαταστάσεων παρουσίασε το νεότερο μοντέλο εκτυπωτή που λειτουργεί μέσω εφαρμογής απο το κινητό τηλέφωνο. Γι’ αυτό το λόγο κ...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design