قد يكون تخويف أحدث البرامج الضارة في Android سابقًا لأوانه

لقد أبلغ الأشخاص في Symantec الجميع عن قطعة جديدة من برامج Android الضارة، داعيا ذكري المظهر. كونتركلانك "تهديد يشبه الروبوت يمكنه تلقي أوامر لتنفيذ إجراءات معينة ، بالإضافة إلى سرقة المعلومات من الجهاز." لاحظوا أن بدء تشغيل أحد التطبيقات "المصاب" ببرنامج apperhand SDK الحزمة سيعرض خدمة ثانية قيد التشغيل ، وغالبًا ما يضع رمز بحث على الشاشة الرئيسية. لقد تحققوا من أن هذا موجود في 13 تطبيقًا في Android Market ويطلقون عليه "أعلى توزيع لأي برنامج ضار تم تحديده حتى الآن هذا العام". تزعم بعض التقارير على الإنترنت أنها ربما أثرت على 5 ملايين مستخدم. هذا هو 5،000،000 - رقم ضخم ومخيف. وهو يصنع عنوانًا رائعًا.

لكن يبدو أن شركة Symantec ربما تكون قد قفزت قليلاً.

يقول Lookout ، وهو منافس في مجال أمان Android ، إن التطبيقات ليست برامج ضارة ، و المظهر الحزمة في الواقع عنصر إعلان شرعي ولكنه عدواني. إنها جزء من مجموعة أدوات تطوير البرامج الإعلانية وهي نسخة معدلة من "ChoopCheec" المنصة "أو "العوالق" SDK الذي كان محور بعض مخاوف الخصوصية في يونيو 2011. هذا الإصدار الأحدث أكثر نظافة ، لكنه لا يزال يتمتع بإمكانات مشتركة في العديد من شبكات الإعلانات. يكتب بالمرصاد:

• إنه قادر على التعرف على المستخدم بشكل فريد من خلال رقم إيمي، على سبيل المثال. ولكن على عكس بعض الشبكات ، يقوم SDK بإعادة تجزئة IMEI قبل الإرسال إلى الخادم الخاص به. إنهم يحددون جهازك ، لكنهم يحجبون البيانات الأولية. (هذا شيء جيد.)
• SDK لديه القدرة على تقديم "دفع الإخطار"إعلانات للمستخدم. نحن لسنا من عشاق دفع الإشعارات ، ولكننا أيضًا لا نعتبر دفع الإشعارات برامج ضارة.
• يقوم SDK بإسقاط رمز البحث على سطح المكتب. مرة أخرى ، نحن نعتبر الشكل السيئ ، على الرغم من أننا لا نعتبر هذا وسيلة فعالة للبرامج الضارة بشرط أن يكون المحتوى الذي يتم تسليمه آمنًا. في هذه الحالة ، هو مجرد ارتباط إلى محرك بحث.
• تمتلك SDK أيضًا القدرة على دفع الإشارات المرجعية إلى المتصفح. في رأينا ، هذا تجاوز لخط ؛ على الرغم من أننا لا نعتقد أن هذا سبب لتصنيف SDK كبرنامج ضار.

لسنا متأكدين بالضبط إلى أي مدى بعيد جدًا ، ولكن إذا كانت التطبيقات تستخدم الممارسات الموجودة في "العديد" من الإعلانات الأخرى الشبكات ، نحن نتفق مع نقاط المراقبة المدرجة هنا وعلينا أن نسمي هذه النقطة بأنها ليست مشكلة عند الحديث عنها البرمجيات الخبيثة. فيما يتعلق بمسألة الخصوصية والمشاركة الطائشة لبيانات المستخدم ، فنحن لا نحبها ، لكنها ليست برامج ضارة.

نحن لسنا متخصصين في الأمن ، ولا ندعي أننا كذلك. يمكننا فصل التطبيقات عن بعضها ومعرفة ما يختبئ هناك ، ولكن من الأفضل ترك المسح والتحليل المتعمق للخبراء. ومع ذلك ، نحن خبراء في التقاط الهراء ، وهذا تفوح منه رائحة كريهة. لا أحد يحب الإعلانات ، لكن لا يمكننا فقط أن نطلق عليها برامج ضارة في أي وقت نشاء. إنهم جزء من نموذج التطبيق المدعوم بالإعلانات، ويجب أن نتوقع رؤية أكثر مما نحب. عندما يسيئون التصرف ، استدعي رأس شخص ما ، لكن ليس قبل ذلك.

لكن هذا ليس مثيرا. عناوين مثل Computerworld "ربما أصابت البرامج الضارة الضخمة التي تعمل بنظام Android 5 ملايين مستخدم"تثير الجدل والجميع يحب الخلاف. إن توضيح أن علامة 5 ملايين ناتجة عن إضافة نهاية عالية لعدادات التنزيل ، والتي تسمح بهامش خطأ يبلغ 4 ملايين جهاز ، يتم نسيانها بسهولة. ونود أن نعتقد أنه إذا أصيب ما يصل إلى مليون جهاز في الطرف المنخفض ، فإن Google وفريق Android Market سيقولان شيئًا ما.

على المدى الطويل والقصير ، نحن ننام جيدًا الليلة. تحرك على طول.

أكثر: سيمانتيك; انتبه احذر خذ بالك