Jaunākās Android ļaunprātīgas programmatūras bailes varētu būt priekšlaicīgas

Symantec ļaudis ir pamudinājuši ikvienu par jaunu gabalu Android ļaunprātīga programmatūra, zvanot Android. Pretklients "robotam līdzīgi draudi, kas var saņemt komandas, lai veiktu noteiktas darbības, kā arī nozagt informāciju no ierīces." Viņi atzīmē, ka, startējot vienu no lietotnēm, kas ir "inficētas" ar apherhand SDK pakotne parādīs, ka darbojas otrais pakalpojums, un sākuma ekrānā bieži ievieto meklēšanas ikonu. Viņi ir pārliecinājušies, ka tas ir 13 lietojumprogrammās Android Market, un to sauc par "visaugstāko izplatīto ļaunprogrammatūru, kas līdz šim konstatēta šogad". Daži ziņojumi internetā apgalvo, ka tas, iespējams, ir ietekmējis 5 miljonus lietotāju. Tas ir 5 000 000 - milzīgs un biedējošs skaitlis. Un tas veido lielisku virsrakstu.

Bet izskatās, ka Symantec, iespējams, ir nedaudz palēcis ar ieroci.

Konkurents Android drošības jomā Lookout saka, ka lietojumprogrammas nav ļaunprātīga programmatūra, un apherhand

pakete faktiski ir likumīga, bet agresīva reklāmas sastāvdaļa. Tā ir daļa no reklāmas programmatūras izstrādes komplekta, kas ir modificēta programmas versija "ChoopCheec" platforma ”vai “Planktons” SDK, uz kuru 2011. gada jūnijā bija vērojamas dažas privātuma problēmas. Šī jaunākā versija ir tīrāka, taču tai joprojām ir iespējas, kas kopīgas daudziem reklāmas tīkliem. Raksta Lookout:

• Tas spēj unikāli identificēt lietotāju pēc viņu IMEI numurs, piemēram. Bet atšķirībā no dažiem tīkliem, šis SDK pirms sūtīšanas uz savu serveri pāradresē IMEI. Viņi identificē jūsu ierīci, taču viņi neskaidros sākotnējos datus. (Tā ir laba lieta.)
• SDK spēj piegādāt “Push Paziņojums”Reklāmas lietotājam. Mēs neesam milzīgi push paziņojumu cienītāji, taču mēs arī neuzskatām push paziņojumu reklamēšanu par ļaunprātīgu programmatūru.
• SDK nomet meklēšanas ikonu uz darbvirsmas. Atkal mēs uzskatām, ka tā ir slikta forma, lai gan mēs to neuzskatām par smēķēšanas pistoli ļaunprātīgai programmatūrai, ja piegādātais saturs ir drošs. Šajā gadījumā tā ir vienkārši saite uz meklētājprogrammu.
• SDK ir arī iespēja virzīt grāmatzīmes pārlūkprogrammā. Mūsuprāt, tas pārkāpj robežu; lai gan mēs neuzskatām, ka tas SDK var klasificēt kā ļaunprātīgu programmatūru.

Mēs precīzi nezinām, cik tālu ir par tālu, bet, ja lietojumprogrammas izmanto praksi, kas atrodama "daudzās" citās reklāmās tīklos, mēs piekrītam šeit uzskaitītajiem skatu punktiem, un, runājot par to, tas ir jāsauc par problēmu ļaunprātīgu programmatūru. Jautājumā par privātumu un nevēlamu koplietošanu ar lietotāju datiem mēs to nemīlam, taču tā nav ļaunprātīga programmatūra.

Mēs neesam drošības speciālisti, un nekad to neapgalvojam. Mēs varam saplēst lietojumprogrammas un redzēt, kas tur slēpjas, taču padziļinātu skenēšanu un analīzi vislabāk uztic ekspertiem. To sakot, mēs esam eksperti, lai noķertu blēņas, un šis to meklē. Nevienam nepatīk reklāmas, taču mēs tos nevaram vienkārši saukt par ļaunprātīgu programmatūru jebkurā laikā, kad mums patīk. Viņi ir daļa no ar reklāmām atbalstītā lietotnes modelis, un mums vajadzētu sagaidīt, ka redzēsim vairāk nekā mums patīk. Kad viņi rīkojas nepareizi, aiciniet pēc kāda galvas, bet ne agrāk.

Bet tas nav sensacionāli. Virsraksti, piemēram, Computerworld's "Iespējams, ka masveida Android ļaunprogrammatūras op ir inficējuši 5 miljonus lietotāju"izraisīt diskusijas, un visi mīl strīdus. Ērti tiek aizmirsts, ka 5 miljonu atzīme ir saistīta ar lejupielādes skaitītāju augšējā gala pievienošanu, kas pieļauj 4 miljonu ierīču kļūdu robežu. Un mēs gribētu domāt, ka, ja būtu inficēts pat 1 miljons ierīču zemākajā līmenī, Google un Android Market komanda būtu kaut ko teikuši.

Garš un īss ir tas, ka mēs šonakt gulējam lieliski. Pārvietojieties.

Vairāk: Symantec; Uzmanies