Cea mai recentă sperietură a malware-ului Android ar putea fi prematură

Oamenii de la Symantec i-au dezvăluit pe toți despre o nouă bucată de Android Malware, sunând Android. Counterclank "o amenințare de tip bot care poate primi comenzi pentru a efectua anumite acțiuni, precum și pentru a fura informații de pe dispozitiv." Ei observă că pornirea uneia dintre aplicațiile „infectate” cu pachetul SDK separat va afișa un al doilea serviciu care rulează și plasează adesea o pictogramă de căutare pe ecranul de pornire. Au verificat că acest lucru este în 13 aplicații de pe Android Market și îl numesc „cea mai mare distribuție a oricăror programe malware identificate până acum în acest an”. Unele rapoarte de pe internet susțin că este posibil să fi afectat 5 milioane de utilizatori. Adică 5.000.000 - un număr imens și înfricoșător. Și este un titlu excelent.

Dar se pare că Symantec ar fi putut sări puțin arma.

Lookout, un competitor în domeniul securității Android, spune că aplicațiile nu sunt malware și că

apperhand pachetul este de fapt o componentă publicitară legitimă, dar agresivă. Face parte dintr-un kit de dezvoltare de software publicitar care este o versiune modificată a „ChoopCheec” platformă ”sau "Plancton" SDK care a fost punctul central al unor probleme de confidențialitate în iunie 2011. Această versiune mai nouă este mai curată, dar are încă capacități comune pentru multe rețele publicitare. Scrie Lookout:

• Este capabil să identifice utilizatorul în mod unic prin intermediul acestuia Numărul IMEI, de exemplu. Dar, spre deosebire de unele rețele, acest SDK redirecționează IMEI înainte de a-l trimite la server. Îți identifică dispozitivul, dar ascund datele brute. (Este un lucru bun.)
• SDK-ul are capacitatea de a livra „Notificare push”Reclame către utilizator. Nu suntem mari fani ai notificărilor push, dar nici nu considerăm că publicitatea prin notificări push este malware.
• SDK aruncă o pictogramă de căutare pe desktop. Din nou, considerăm o formă proastă, deși nu considerăm că aceasta este o armă de fumat pentru malware, cu condiția ca conținutul livrat să fie sigur. În acest caz, este pur și simplu un link către un motor de căutare.
• SDK are, de asemenea, capacitatea de a împinge marcajele în browser. În opinia noastră, acest lucru este traversează o linie; deși nu credem că aceasta este cauza pentru a clasifica SDK ca malware.

Nu suntem siguri exact cât de departe este prea departe, dar dacă aplicațiile folosesc practici găsite în „multe” alte reclame rețele, suntem de acord cu punctele Lookouts enumerate aici și trebuie să-l numim pe acesta ca fiind o problemă atunci când vorbim despre malware. În ceea ce privește confidențialitatea și partajarea lipsită de date a utilizatorilor, nu ne place, dar nu este malware.

Nu suntem specialiști în securitate și niciodată nu pretindem că suntem. Putem rupe aplicațiile și să vedem ce se ascunde acolo, dar scanarea și analiza aprofundată este cel mai bine lăsată de experți. Acestea fiind spuse, suntem experți în prinderea tâmpenilor, iar acesta se bucură de ea. Nimănui nu îi plac reclamele, dar nu putem doar să le numim malware oricând ne place. Ei fac parte din modelul de aplicație acceptat de anunțuriși ar trebui să ne așteptăm să vedem mai mult decât ne place. Când se comportă greșit, chemați capul cuiva, dar nu înainte.

Dar asta nu este senzațional. Titluri precum „Computerworld”Este posibil ca programele malware malware Android să fi infectat 5 milioane de utilizatori„provoacă controverse și toată lumea iubește o controversă. Explicarea faptului că valoarea de 5 milioane provine din adăugarea capătului superior al contoarelor de descărcare, care permite o marjă de eroare de 4 milioane de dispozitive, este uitată convenabil. Și ne-ar plăcea să ne gândim că, dacă până la 1 milion de dispozitive din gama de jos ar fi fost infectate, Google și echipa Android Market ar fi spus ceva.

Lung și scurt este, dormim bine în seara asta. Avansati.

Mai Mult: Symantec; Atenție