Най-новото уплашване на Android Malware може да е преждевременно

Хората в Symantec са уведомили всички за ново парче Android зловреден софтуер, обаждане Android. Контраклон "подобна на бот заплаха, която може да получава команди за извършване на определени действия, както и да краде информация от устройството." Те отбелязват, че стартирането на едно от приложенията е „заразено“ с apperhand SDK пакет ще покаже изпълнена втора услуга и често поставя икона за търсене на началния екран. Те потвърдиха, че това е в 13 приложения на Android Market и го наричат ​​„най-високото разпространение на всички зловредни програми, идентифицирани досега тази година“. Някои доклади в интернет твърдят, че може да са засегнали 5 милиона потребители. Това са 5 000 000 - огромно и страшно число. И прави страхотно заглавие.

Но изглежда, че Symantec може би е скочил малко.

Lookout, конкурент в областта на сигурността на Android, казва, че приложенията не са злонамерен софтуер, а накратко пакет всъщност е легитимен, но агресивен, рекламен компонент. Това е част от комплект за разработка на рекламен софтуер, който е модифицирана версия на

"ChoopCheec" платформа ”или „Планктон“ SDK, който беше във фокуса на някои опасения относно поверителността през юни 2011 г. Тази по-нова версия е по-чиста, но все още има възможности, общи за много рекламни мрежи. Пише Lookout:

• Той е в състояние да идентифицира потребителя по негов уникален начин IMEI номер, например. Но за разлика от някои мрежи, този SDK пренасочва IMEI напред, преди да изпрати на своя сървър. Те идентифицират вашето устройство, но замъгляват суровите данни. (Това е хубаво нещо.)
• SDK има способността да доставя „Известие”Реклами на потребителя. Ние не сме големи фенове на push известията, но също така не считаме рекламата с push известия за злонамерен софтуер.
• SDK пуска икона за търсене на работния плот. Отново смятаме, че е лоша форма, въпреки че не считаме това за пушачка за злонамерен софтуер, при условие че доставеното съдържание е безопасно. В този случай това е просто връзка към търсачка.
• SDK също има възможността да избутва отметки към браузъра. Според нас това пресича граница; въпреки че не вярваме, че това е причина да класифицираме SDK като злонамерен софтуер.

Не сме сигурни колко точно е твърде далеч, но ако приложенията използват практики, открити в „много“ други реклами мрежи, ние се съгласяваме с точките на Lookouts, изброени тук, и трябва да наречем това непроблемно, когато говорим за злонамерен софтуер. По въпроса за поверителността и безразсъдното споделяне на потребителски данни ние не го обичаме, но това не е злонамерен софтуер.

Ние не сме специалисти по сигурността и никога не твърдим, че сме. Можем да разкъсаме приложенията и да видим какво се крие там, но задълбоченото сканиране и анализ е най-добре да бъде оставено на експертите. Като се има предвид това, ние сме експерти в залавянето на глупости и този мирише на него. Никой не харесва реклами, но не можем просто да ги наричаме злонамерен софтуер по всяко време. Те са част от моделът на приложенията с реклами, и трябва да очакваме да видим повече, отколкото ни харесва. Когато се държат лошо, призовете нечия глава, но не преди това.

Но това не е сензационно. Заглавия като Computerworld'sМасивната операционна система за зловреден софтуер за Android може да е заразила 5 милиона потребители"предизвикват противоречия и всеки обича противоречия. Обяснението, че оценката от 5 милиона е от добавянето на високия край на броячите за изтегляне, което позволява грешка от 4 милиона устройства, е удобно забравено. И бихме искали да мислим, че ако до 1 милион устройства от ниския клас бяха заразени, Google и екипът на Android Market щяха да кажат нещо.

Дългото и краткото е, ние спим добре тази вечер. Се движат по.

Повече ▼: Symantec; Внимавай