מאמר

גוגל מתחילה תשע אפליקציות מחנות Play לגניבת סיסמאות פייסבוק

protection click fraud

גוגל הסירה תשע אפליקציות מה- חנות משחקים לאחר דוקטור וובהחוקרים גילו שהם למעשה טרויאנים שגונבים את סיסמאות הפייסבוק של המשתמשים. הרשימה כוללת עיבוד תמונה, נעילת אפליקציות, ניקוי זבל, הורוסקופ יומי, הורוסקופ פי, מנהל נעילת אפליקציות, Lockit Master, Inwell Fitness ו- PIP Photo. מפתחי האפליקציות הללו נאסרו גם בגלל הפרת מדיניות חנות Play של גוגל.

עיבוד תמונות היה הפופולרי ביותר מבין תשע האפליקציות והורד למעלה מ -500,000 פעמים. כל האפליקציות רימו את המשתמשים בכך שהם הפנו אותם להיכנס לחשבונות הפייסבוק שלהם כדי להשבית מודעות בתוך האפליקציה. לאחר שהמשתמש הסכים, האפליקציות היו טוענות את טופס ההתחברות הלגיטימי של פייסבוק ל- WebView ומחזירות את פרטי הכניסה באמצעות קוד JavaScript שהתקבל משרת הפקודה. קוד JavaScript יעביר את הכניסה והסיסמה הגנובים לאפליקציות הטרויאניות, שהעבירו אותן לשרת הפקודה יחד עם קובצי Cookie מהפעלת ההרשאה הנוכחית.

מבצעי VPN: רישיון לכל החיים תמורת $ 16, תוכניות חודשיות במחיר של $ 1 ויותר

בעוד האנליסטים של דוקטור ווב מצאו כי האפליקציות קיבלו הגדרות לגניבת אישורי הכניסה של פייסבוק חשבונות, יתכן שהם שינו את הגדרות הטרויאנים בקלות כדי לטעון את דף האינטרנט המקוון הלגיטימי האחר שירותים.

היישומים השתמשו בשינוי קודם שהתפשט ל טלפונים אנדרואיד הטובים ביותר דרך ה גוגל פליי חנות באמצעות אפליקציית עריכת תמונות בשם EditorPhotoPip. למרות שהאפליקציה נשלפה מחנות Play, היא עדיין זמינה בכמה אתרי אגרטורים של אפליקציות Android. זו הסיבה שלעולם אין להתקין אפליקציות ממקורות לא ידועים מחוץ לחנות Play. גם בעת הורדת אפליקציות מחנות Play, הקפד לשים לב לביקורות המשתמשים לפני התקנת אפליקציה, לא משנה כמה פופולרית היא עשויה להיות.

סקירה: סם ומקס VR הוא פיצוץ נהדר מהעבר של הצבע ולחץ
הצבע ולחץ על זה!

סם ומקס חוזרים לנצח, הפעם ב- VR. היוצרים המקוריים חוזרים למחווה מפוארת לקלאסיקות הצבע ולחץ, עם דיאלוג מצחיק וחידות מוחיות.

OnePlus עשוי לעבוד על טאבלט אנדרואיד כדי לאתגר את סמסונג
אופקים חדשים

הגשת אתר EUIPO מציעה ש- OnePlus עשוי להכין את טאבלט האנדרואיד הראשון שלה.

הדרך למשחקי אנדרואיד טובים יותר תשאיר כמה טלפונים מאחור - זה בסדר
אנדרואיד טוב יותר

ייתכן שהטלפון שלך לא מספיק חזק כדי לשחק ב- XCOM2 ברגע שהוא יופעל לאנדרואיד. בטווח הארוך, זה דבר טוב. זו הסיבה שאנחנו חושבים כך.

שמור על הארנק שלך ושלם באמצעות שעון Wear OS שלך
מי צריך ארנק?

מוכנים להתחיל לשלם עבור הקפה רק עם השעון? להלן כל מכשירי Wear OS התומכים ב- Google Pay!

instagram story viewer