Egy újabb, meglehetősen gyanús funkciókkal ellátott Android kompatibilis szoftver hívta fel arra a figyelmet, hogy a telepítendő mobil alkalmazások kiválasztásakor célszerű körültekintőnek lenni.
Ahogy rohamosan nő az okostelefonok népszerűsége, úgy lehet egyre többet hallani olyan mobil alkalmazásokról, amelyek kártékony célokkal készülnek. A mobil támadások alappillérét is a megtévesztés jelenti, hiszen több esetben teljesen ártalmatlan programok mögött húzódnak meg olyan funkciók, amelyek a készülékeken tárolt adatokat veszélyeztethetik. A Black Hat konferencia egyik előadása is erre világított rá.
John Hering és Kevin MaHaffey, a Lookout cég vezetői a Black Hat konferencián a mobilokhoz készülő alkalmazásokról tartottak egy érdekes előadást, melynek keretében többek között egy olyan alkalmazásról is hírt adtak, amely a Google Android alapú készülékekkel kompatibilis, és nem feltétlenül szolgál jó célokat. Maga a - Jackeey Wallpaper - szoftver tulajdonképpen ártalmatlannak látszik, hiszen a leírása szerint háttérképek letöltésére és megjelenítésére képes. Vagyis a segítségével a felhasználó különféle háttérképekkel tudja felvértezni a telefonját. Az alkalmazás tüzetesebb vizsgálatakor azonban kiderült, hogy a szoftver a háttérben gyanús műveleteket is végez. Ezek során összegyűjti a készülékhez tartozó telefonszámot és egyéb azonosítókat, valamint egyes esetekben a hangpostához kapcsolódó adatokat. Majd a gondosan összeszedett információkat feltölti egy előre meghatározott, .us domain alatt üzemeltetett szerverre. A Lookout szerint a domain nevet Kínában regisztrálták, és nagy valószínűséggel köze lehet a gyanús alkalmazás egyik fejlesztőjéhez. Azonban a cégnek nincsenek arra bizonyítékai, hogy az általuk gyanúsnak nevezett szoftver valóban kártékony célokat szolgál, és arról sincs információ, hogy az összegyűjtött adatoknak mi lett a sorsa.
Mindenesetre a Google nekilátott a háttérképek kezelését végző alkalmazás vizsgálatának, és az eredmények megszületéséig letiltotta azt az....
A cikk folytatásához kattints IDE!
Ha tetszett a cikk, oszd meg ismerőseiddel is a legnépszerűbb közösségi oldalakon (klikk a gombra):
