Najnovije plašenje Android malware-a moglo bi biti prerano

Ljudi iz Symanteca svima su dojavili novi komad Android zlonamjerni softver, pozivanje Android. Protuustav "prijetnja slična botu koja može primati naredbe za izvršavanje određenih radnji, kao i krađu podataka s uređaja." Primjećuju da je pokretanje jedne od aplikacija "zaraženih" s apperhand SDK paket prikazat će drugu pokrenutu uslugu i često postavlja ikonu pretraživanja na početni zaslon. Potvrdili su da se ovo nalazi u 13 aplikacija na Android Marketu i nazivaju ga "najvećom distribucijom bilo kojeg zlonamjernog softvera do sada utvrđenog ove godine". Neka izvješća na internetu tvrde da je to moglo utjecati na 5 milijuna korisnika. To je 5.000.000 - ogromna i zastrašujuća brojka. I čini odličan naslov.

Ali čini se da je Symantec možda malo skočio iz pištolja.

Lookout, konkurent u području sigurnosti Androida, kaže da aplikacije nisu zlonamjerni softver, a aperhend paket zapravo je legitimna, ali agresivna, reklamna komponenta. Dio je kompleta za razvoj softvera za oglašavanje koji je izmijenjena verzija

"ChoopCheec" platforma “ili "Plankton" SDK koji je bio fokus nekih zabrinutosti zbog privatnosti u lipnju 2011. godine. Ova je novija verzija čišća, ali još uvijek ima mogućnosti zajedničke mnogim oglasnim mrežama. Napisuje Lookout:

• Sposoban je identificirati korisnika na jedinstven način IMEI broj, na primjer. No, za razliku od nekih mreža, ovaj SDK unaprijed raspršuje IMEI prije slanja na svoj poslužitelj. Identificiraju vaš uređaj, ali zamagljuju sirove podatke. (To je dobra stvar.)
• SDK ima sposobnost isporuke „Push obavijest”Oglasi za korisnika. Nismo veliki ljubitelji push obavijesti, ali oglašavanje push obavijestima također ne smatramo zlonamjernim softverom.
• SDK ispušta ikonu pretraživanja na radnu površinu. Opet, smatramo lošim oblikom, iako ovo ne smatramo puškom za pušenje zbog zlonamjernog softvera pod uvjetom da je isporučeni sadržaj siguran. U ovom slučaju to je jednostavno veza do tražilice.
• SDK također ima mogućnost guranja oznaka u preglednik. Prema našem mišljenju, ovo prelazi liniju; iako ne vjerujemo da je to razlog da SDK klasificiramo kao zlonamjerni softver.

Nismo sigurni koliko je točno predaleko, ali koriste li aplikacije postupke pronađene u "mnogim" drugim oglasima mreže, slažemo se s ovdje navedenim vidikovcima i kad o ovome moramo nazvati nebitnim zlonamjerni softver. Po pitanju privatnosti i bezobzirnog dijeljenja korisničkih podataka, ne volimo ih, ali to nije zlonamjerni softver.

Nismo stručnjaci za sigurnost i nikada ne tvrdimo da jesmo. Aplikacije možemo razdvojiti i vidjeti što se tamo krije, ali dubinsko skeniranje i analiza najbolje je prepustiti stručnjacima. To je rečeno, mi smo stručnjaci za hvatanje sranja, a ovaj zaudara na to. Nitko ne voli oglase, ali ne možemo ih nazvati zlonamjernim softverom bilo kada. Oni su dio model aplikacije koji podržava oglas, i trebali bismo očekivati ​​da ćemo vidjeti više nego što volimo. Kad se loše ponašaju, pozovite nečiju glavu, ali ne prije.

Ali to nije senzacionalno. Naslovi poput Computerworld-a "Opsežni Android malware mogao je zaraziti 5 milijuna korisnika"izazvati kontroverzu i svi vole kontroverzu. Objašnjavanje da je ocjena od 5 milijuna dodavanje gornjeg broja brojača za preuzimanje, što omogućuje pogrešku od 4 milijuna uređaja, prikladno se zaboravlja. I željeli bismo pomisliti da bi čak 1 milijun uređaja s niske klase bilo zaraženo, Google i tim Android Marketa nešto bi rekli.

Dugo i kratko je, večeras spavamo sasvim dobro. Krenite dalje.

Više: Symantec; Pazi