היזהרו מ-13 האפליקציות האלה לאנדרואיד
בעיית אבטחה חדשה מגיעה ל-חנות האפליקציות פלטפורמתAndroid עם גילוי עד 13 יישומים נגועים כלים שברגע שהותקנו על המסופים של המשתמשים, הצליחו להוריד תוכן ללא אישור המשתמש, ובכך לסכן את האבטחה והפרטיות שלו משהו חריג ב-Google Play Store, והפתרון הוא פורמט מלא של הטרמינל נסביר זאת בפירוט להלן.
האזעקה הופעלה על ידי חברת האבטחה נעילה, שגילתה לא אחר מאשר 13 יישומים עם התנהגות זדונית מתארחים ב-Google Play Store כשהותקנו בנייד, הם היו אחראים אוטומטית לזיהוי המכשיר ונשיאת נשיאה להוציא מספר משימות מעבר למשימתו הגלויה או העיקרית שלשמה המשתמש הוריד אותה. לדברי החוקרים, אחת המשימות הללו הייתה הורדה של אפליקציות זדוניות חדשות, מבלי שהמשתמשים היו מודעים לפעילות זו. משימה זדונית נוספת שהם ביצעו הייתה להתקין את עצמם בשורש הטרמינל כאילו מדובר באפליקציית מערכת כדי לא להיות מסוגלים להסיר את ההתקנה שלו.
סוג זה של יישומים זדוניים היה מוכר כבר בחודשים האחרונים, למרות שהוא הגיע מחוץ לחנות Google Play, שבה אין מחסומים אין הגנה למשתמשים.הדבר המוזר במקרה הזה הוא שניתן להוריד אותם מ-Google Application Store, מה שאומר שהם עקפו את מחסומי האבטחה של החברה. ולא רק זה, מאחר שכמה משלוש עשרה האפליקציות הצליחו להוסיף יותר ממיליון הורדות ומה שמפתיע יותר, הערכות טובות בכרטיסיית ההורדות שלהם הסיבה לכך היא שהיישומים הזדוניים האלה היו אחראים על הורדת אחרים, ובנוסף, העריכו אותם בצורה חיובית מערכת שהצליחה להאכיל את עצמה עד ש-Google נקטה בפעולה בנושא ו-הסיר אותם מהחנות יישומים
הבעיה היא שלפי מומחי אבטחה, יישומים אלו מותקנים במכשירים root או באישור של superuser, מסוגלים להעתיק חלק מהקבצים ולהתקין את עצמם בשורש המערכת.זה גורם ל-אי אפשר להסיר אותם אפילו בעת ביצוע איפוס להגדרות היצרן, מאחר שהמערכת חושב שהם יישומים חשובים ומכבד אותם. לכן הפתרון היעיל היחיד לבעיה זו טמון ב-flash ה-ROM המקורי של הטרמינל תהליך למשתמשים מתקדמים שדורש ידע מסוים וכמובן,צור עותק גיבוי של כל מה שחשוב לפני ביצוע שלב זה.
בקיצור, בעיה שחושפת את היעדר ערבות אבטחה בעת הורדת אפליקציות מחנות Google Play Y היא שאפילו לא דירוגים היו יכולים להציל את המשתמשים המושפעים במקרים אלה. לכן, לפני הורדת משחק או אפליקציה לא ידועים, עדיף למד ולחקור כמה שיותר על התוכן שלו, מבלי לקחת דבר כמובן מאליו למרות היותו בתוך החנות הרשמית של Google
