Előfordulhat, hogy a legújabb Android rosszindulatú programok ijesztése korai

A Symantec emberei mindenkit kibillentettek egy új darabról Android malware, hív Android. Ellenlánc "bot-szerű fenyegetés, amely parancsokat fogadhat bizonyos műveletek végrehajtására, valamint információkat lophat el az eszközről." Megjegyzik, hogy az egyik alkalmazás elindítása a apperhand SDK csomag megjelenik egy második futó szolgáltatás, és gyakran elhelyez egy keresési ikont a kezdőképernyőn. Ellenőrizték, hogy ez az Android Market 13 alkalmazásában van-e, és "az idén eddig azonosított rosszindulatú programok közül a legmagasabb terjesztésnek" nevezik. Egyes internetes jelentések szerint 5 millió felhasználót érinthetett. Ez 5 000 000 - hatalmas és félelmetes szám. És remek címsort jelent.

De úgy tűnik, hogy a Symantec talán kissé megugrotta a fegyvert.

A Lookout, az Android biztonsági területén versenyző azt mondja, hogy az alkalmazások nem rosszindulatú programok, és a kézfejű A csomag valóban legitim, de agresszív reklámkomponens. Ez egy olyan reklámszoftver-fejlesztőkészlet része, amely a

"ChoopCheec" platform ”vagy "Plankton" Az SDK, amely 2011 júniusában néhány adatvédelmi aggodalomra összpontosított. Ez az újabb verzió tisztább, de még mindig sok hirdetési hálózathoz hasonló képességekkel rendelkezik. Írja a kilátót:

• Képes egyedileg azonosítani a felhasználót az alapján IMEI szám, például. De néhány hálózattól eltérően ez az SDK továbbítja az IMEI-t, mielőtt elküldené a szerverére. Azonosítják az eszközét, de homályosítják a nyers adatokat. (Az jó dolog.)
• Az SDK képes „Azonnali értesítés”Hirdetéseket a felhasználónak. Nem vagyunk nagy rajongói a leküldéses értesítéseknek, de a leküldött értesítések hirdetéseit sem tartjuk kártevő programnak.
• Az SDK egy keresési ikont dob ​​le az asztalra. Megint rossznak tartjuk a formát, bár ezt nem tekintjük rosszindulatú programok dohányzó fegyvernek, feltéve, hogy a szállított tartalom biztonságos. Ebben az esetben egyszerűen egy link a keresőmotorhoz.
• Az SDK képes könyvjelzőket is továbbítani a böngészőbe. Véleményünk szerint ez átlép egy határt; bár nem hisszük, hogy ez okozza az SDK rosszindulatú programként való besorolását.

Nem vagyunk biztosak abban, hogy meddig van túl messze, de ha az alkalmazások "sok" másik hirdetésben található gyakorlatokat alkalmazzák hálózatokat, egyetértünk az itt felsorolt ​​kilátókkal, és ezt nem kérdésnek kell neveznünk, amikor beszélünk róla rosszindulatú. A magánélet és a felhasználói adatok akaratlan megosztásának kérdésében nem szeretjük, de ez nem rosszindulatú program.

Nem vagyunk biztonsági szakemberek, és soha nem állítjuk, hogy azok vagyunk. Szétszakíthatjuk az alkalmazásokat, és megnézhetjük, mi rejtőzik ott, de az alapos vizsgálat és elemzés a legjobb, ha a szakértőkre bízzák. Ennek ellenére a baromságok elkapásának szakértői vagyunk, és ez utána jár. Senki sem szereti a hirdetéseket, de nem is nevezhetjük őket rosszindulatú programoknak, bármikor. Ők egy része a hirdetésekkel támogatott alkalmazásmodell, és arra kell számítanunk, hogy többet látunk, mint amennyit szeretnénk. Amikor rosszul viselkednek, hívják meg valakinek a fejét, de korábban nem.

De ez nem szenzációs. Olyan címsorok, mint a Computerworld'sA hatalmas Android malware op 5 millió felhasználót fertőzhetett meg"vitát okoznak, és mindenki szereti a vitát. Kényelmesen megfeledkezünk arról, hogy az 5 millió jel a letöltési számlálók csúcsának hozzáadásából származik, ami 4 millió eszköz hibát tesz lehetővé. És azt szeretnénk gondolni, hogy ha a legalacsonyabb kategóriájú eszközök közül akár 1 millió is megfertőződött volna, akkor a Google és az Android Market csapata mondott volna valamit.

Hosszú és rövid, ma este remekül alszunk. Gyerünk tovább.

Több: Symantec; Vigyázz