Android

Kriittinen tietoturvauhka sai Googlea poistamaan yli 500 Play Kaupan sovellusta

Teachers, Editors, Businessmen, Publishers, Politicians, Governors, Theologians (1950s Interviews)

Teachers, Editors, Businessmen, Publishers, Politicians, Governors, Theologians (1950s Interviews)
Anonim

Google on poistanut yli 500 sovellusta Android Play Kaupasta sen jälkeen kun Lookout Security -yrityksen tutkijat havaitsivat, että kyseisillä sovelluksilla oli takaosa tietoturvallisuuden haavoittuvuutta, jota voidaan käyttää hyväksi vakoiluohjelmien injektoimiseen laitteisiin.

Näiden 500 sovelluksen keskuudessa oli yli 100 miljoonaa latausta, mikä tarkoittaa karkeasti kymmeniä miljoonia laitteita, jotka saattavat olla alttiita vakoiluohjelmien hyökkäyksille.

Sovellusten mainosohjelmistokehityspaketti (SDK), nimeltään Lgexin, kykeni vakoilemaan käyttäjän laitteita lataamalla haitalliset laajennukset muuten viattoman näköisen sovelluksen kautta.

Tutkijat huomauttivat myös, että sovellusten kehittäjät eivät ole vastuussa haitallisten toimintojen luomisesta. Pikemminkin "tunkeutuva aktiviteetti alkaa Igexinin ohjaamasta palvelimesta".

Lisää uutisissa: Google Play Kaupan toimittajan valintaosasto saa kuratoidut luettelot

Vaikka suurin osa näistä sovelluksista tunnistettiin vaarattomiksi tällä hetkellä, mutta niiden suojaushaavoittuvuus tarkoittaa, että kehittäjä - tai tässä tapauksessa Lgexin - voisi milloin tahansa päivittää sovelluksen haittaohjelmien vakoiluohjelmalla ja vaarantaa sovelluksen yksityisyyden. käyttäjille.

Lgexin-vakoojaohjelma voi johtaa sovelluksen tallentamaan puhelulokit, tekstiviestit, kirjautumistiedot ja paljon muuta.

Vaikka Google pyrkii luomaan turvallisen ympäristön Play Kauppaan, haitallisilla aikomuksilla varustetut sovellusten tekijät etsivät aina tapaa häikäilemättömien tarpeidensa täyttämiseksi.

Lue myös: 10 hyödyllistä Play Kauppa -sovelluksen temppua ja neuvoja energian käyttäjille

"Lgexin on hiukan ainutlaatuinen, koska sovelluskehittäjät eivät itse luo haitallisia toimintoja - eivätkä he ole hallussaan tai edes tietoisia haitallisesta hyötykuormasta, joka voi myöhemmin toteuttaa", Lookout-blogi lukee.

Ohjelmat, jotka sisältävät tartunnan saaneen SDK: n:

  • Teini-ikäiset pelit (yksi 50–100 miljoonalla latauksella)
  • Sääsovellukset (yksi ladatuilla 1–5M)
  • Internet-radio (500K-1m latausta)
  • Valokuvien muokkaaminen (lataukset 1–5 miljoonaa)
  • Koulutus-, terveys- ja kunto-, matka-, emoji-, kotivideokamerasovellukset

Tutkijat ilmoittivat Googlelle tästä Play Kaupan sovellusten suojaushaavoittuvuudesta, ja ne joko poistettiin tai päivitettiin uudella versiolla ilman tunkeutuvaa takaoven uhkaa.