O altă aplicație falsă care fură date, rapoarte ale firmelor de securitate [actualizate]

Actualizare 2: Am aflat de la dezvoltatorul acestor aplicații, care ne spune următoarele:

„Ceea ce a spus directorul [sic] Lookout nu are sens. Vă voi trimite prin e-mail detalii mai târziu. "

Așteptăm detaliile. Între timp, rețineți că dezvoltatorul listat în aplicațiile de tapet suspect a fost schimbat în callmejack. Încă ne scufundăm în acesta. Dar, pentru moment, vă recomandăm să nu instalați aceste aplicații.

Original: Înainte de a începe, apucați-vă telefonul și computerul și apăsați pe acest link: Aplicații Android de jakeey, tapet. Dacă aveți oricare dintre aceste aplicații pe telefonul dvs. Android, dezinstalați-le.

Vom aștepta.

Acum vă întrebați de ce v-am recomandat (nu, solicitați!) Să dezinstalați oricare dintre aceste aplicații? Atenție spune că una sau mai multe dintre aceste aplicații vă fură datele și le trimit către o persoană sau persoane necunoscute din China. Da, aplicații de tapet cu aspect nevinovat. Potrivit Lookout, aplicațiile în cauză colectează:

• istoricul de navigare
• mesaje text
• datele cartelei SIM
• ID abonat
• parola pentru mesageria vocală (dacă este setată să fie introdusă automat)

Căutați Google pentru a le trage în curând, deoarece acestea pot afecta cel puțin 1,1 milioane de utilizatori, dar deocamdată nu uitați să citiți ce poate face o aplicație când o instalați. Acesta este acel ecran pe care îl ignorați de fiecare dată când instalați o aplicație. Cel care vă spune la ce permisiuni de sistem are acces aplicația. Dacă, să zicem, un calculator dorește să vă vadă lista de contacte, gândiți-vă de două ori.

Merită să reamintim că Android este singurul sistem de operare care vă oferă acest tip de avertismente. Și înainte ca orice fanatic Apple să devină prea înfricoșător, cel puțin aceste aplicații nu sunt furând bani din contul dvs. Google Checkout. Îl urmărim cu atenție, veți auzi mai multe pe măsură ce se desfășoară. [Mobile Beat prin 9 până la 5 Mac]

Actualizați: Lookout ne-a revenit în cursul nopții pentru a clarifica câteva lucruri, așa cum a fost raportat în povestea Mobile Beat. Nu merg atât de departe încât să numească aplicația „rău intenționată”, dar rămân întrebări. Citiți-ne e-mail-ul Lookout după pauză. Am primit prin e-mail dezvoltatorul aplicațiilor pentru explicații suplimentare.

Salut Jerry,
Am vrut să vă contactez cu privire la aplicația de tapet pe care am discutat-o ​​recent la Blackhat pentru a clarifica câteva lucruri.
Mai exact, aplicațiile de tapet pe care le-am analizat s-au dovedit a trimite mai multe bucăți de date sensibile către un server, inclusiv numărul de telefon al unui dispozitiv, identificatorul abonatului și mesageria vocală programată în prezent număr. Aplicațiile pe care le-am analizat nu au accesat mesajele SMS ale unui dispozitiv, istoricul de navigare sau mesageria vocală parola (cu excepția cazului în care un utilizator a programat manual numărul de mesagerie vocală de pe dispozitiv pentru a include mesageria vocală parola).
De asemenea, este important să rețineți că aplicațiile au fost estimate de Androidlib pentru a avea între 1 și 4 milioane de descărcări (nu neapărat același lucru ca 1-4 milioane de utilizatori).
În cele din urmă, în timp ce datele pe care accesează aplicațiile de tapet sunt cu siguranță suspecte provenind de la aplicațiile de tapet, nu spunem că aceste aplicații sunt rău intenționate. Au existat cazuri în trecut în care aplicațiile sunt pur și simplu puțin zeloase în practicile lor de colectare a datelor, dar nu din cauza vreunei intenții rele.
Mă bucur să vă răspund la orice întrebări pe care le aveți.
Mulțumiri,
Kevin

Kevin Mahaffey
Fondator, CTO
Lookout, Inc.