Nejnovější Android Malware zděšení může být předčasné

Lidé ve společnosti Symantec informovali každého o novém kousku Malware pro Android, volá Android. Protiproud „hrozba podobná botu, která může přijímat příkazy k provádění určitých akcí a také ke krádeži informací ze zařízení.“ Poznamenávají, že spuštění jedné z aplikací "infikovaných" pomocí balíček apperhand SDK zobrazí spuštěnou druhou službu a často umístí ikonu vyhledávání na domovskou obrazovku. Ověřili, že se jedná o 13 aplikací v Android Marketu, a označují jej za „nejvyšší distribuci jakéhokoli dosud identifikovaného malwaru v tomto roce“. Některé zprávy na internetu tvrdí, že to mohlo ovlivnit 5 milionů uživatelů. To je 5 000 000 - obrovské a děsivé číslo. A vytváří skvělý nadpis.

Ale vypadá to, že by Symantec mohl trochu skočit do zbraně.

Lookout, konkurent v oblasti zabezpečení Android, říká, že aplikace nejsou malware, a aperhand balíček je ve skutečnosti legitimní, ale agresivní reklamní složka. Je součástí vývojové sady reklamního softwaru, která je upravenou verzí

"ChoopCheec" platforma “nebo "Plankton" SDK, na které se v červnu 2011 zaměřily některé obavy o ochranu osobních údajů. Tato novější verze je čistší, ale stále má funkce společné mnoha reklamním sítím. Píše Lookout:

• Je schopen jednoznačně identifikovat uživatele podle jeho Číslo IMEI, například. Ale na rozdíl od některých sítí tato sada SDK před odesláním hash IMEI před odesláním na svůj server. Identifikují vaše zařízení, ale zamlžují surová data. (To je dobrá věc.)
• SDK má schopnost poskytovat „Oznámení”Reklamy uživateli. Nejsme velcí fanoušci push notifikací, ale nepovažujeme také push notifikační reklamu za malware.
• Sada SDK přetáhne ikonu vyhledávání na plochu. Znovu považujeme za špatnou formu, ačkoli to nepovažujeme za kouřící zbraň pro malware, pokud je doručovaný obsah bezpečný. V tomto případě se jedná pouze o odkaz na vyhledávač.
• SDK má také schopnost posílat záložky do prohlížeče. Podle našeho názoru to překračuje hranici; i když nevěříme, že je to důvod klasifikovat SDK jako malware.

Nejsme si jisti, jak daleko je příliš daleko, ale pokud aplikace používají postupy uvedené v „mnoha“ jiných reklamách sítí, souhlasíme s zde uvedenými místy Lookouts a musíme hovořit o tom, že to není problém, když mluvíme o malware. Pokud jde o soukromí a svévolné sdílení uživatelských dat, nemilujeme to, ale nejde o malware.

Nejsme bezpečnostní specialisté a nikdy o sobě netvrdíme. Můžeme aplikace roztrhat a zjistit, co se tam skrývá, ale hloubkové skenování a analýza je nejlépe ponechána na odborníky. Jak už bylo řečeno, jsme odborníci na chytání keců a tohle to páchne. Nikdo nemá rád reklamy, ale nemůžeme jim jen říkat malware, kdykoli se nám líbí. Jsou součástí model aplikace podporovaný reklamamia měli bychom očekávat, že toho uvidíme víc, než se nám líbí. Když se chovají špatně, volajte po něčí hlavě, ale ne dříve.

Ale to není senzační. Titulky jako ComputerworldMohutný operační systém s malwarem Android mohl infikovat 5 milionů uživatelů„způsobují kontroverze a každý má rád kontroverze. Vysvětlení, že značka 5 milionů pochází z přidání špičkových čítačů stahování, což umožňuje hranici chyby 4 milionů zařízení, je pohodlně zapomenuto. A chtěli bychom si myslet, že kdyby byl infikován až 1 milion zařízení na dolním konci, Google a tým Android Market by něco řekli.

Dlouhý a krátký to, dnes v noci spíme v pohodě. Posunout se.

Více: Symantec; Pozor