ShahID

Легитимные Android-приложения можно превратить во вредоносное ПО

Исследователь обнаружил новый способ осуществления атак, к которой уязвимы почти 50% всех Android-устройств.

Старший инженер Palo Alto Networks Чжи Сю (Zhi Xu) обнаружил новый способ осуществления атак на Android-устройства, позволяющий превратить практически любое легитимное Android-приложение во вредоносное ПО, предназначенное для похищения данных. Об этом [Ссылки могут видеть только зарегистрированные пользователи. ] в блоге компании.

По словам Сю, легитимные приложения, распространяющиеся через Google Play, могут быть скомпрометированы с помощью стороннего ПО, установленного с прочих платформ наподобие Amazon Store. В дальнейшем эти программы могут похищать любые данные с устройства.

Способ атаки получил название Android Installer Hijacking. Исследователь предупреждает, что киберпреступники могут прибегнуть к нему для подмены легитимных приложений без ведома пользователя. «Полученное таким образом вредоносное ПО имеет полный доступ к скомпрометированному устройству, включая логины, пароли и прочую чувствительную информацию, - сообщает Сю. – Технология позволяет подменить одно приложение другим – например, вместо Angry Birds на девайсе пользователя окажется вредонос».

Google, Samsung, Amazon и прочие компании, встраивающие в Android-устройства собственные магазины приложений, уже работают над исправлением ошибки, позволяющей осуществить данную атаку. Пользователям следует обновить мобильную ОС хотя бы до версии 4.4 (KitKat), чтобы защитить свои устройства.

Проблема существует из-за уязвимости времени проверки ко времени использования в компоненте PackageInstaller, который используется для установки приложений в Android. Она позволяет вредоносному ПО подменять легитимные программы во время их инсталляции.

В настоящее время к атаке уязвимы владельцы устройств под управлением Android 4.1 и более ранних версий, а также те, кто разблокировал права суперпользователя. Некоторые девайсы с Android 4.3 также могут быть подвержены данной бреши.

Производители утверждаеют, что на данный момент уязвимость не находится в широкой эксплуатации.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

Andrei67

Пару лет прошло... но пользователей на пк с Ведром на борту не прибавилось,
а всё по тому что в статистику включают планшеты и смартфоны, а их как г...на за баней.

__________________

ShahID

Clean Master - Очистите систему... от Clean Master'а...

Android-приложение [Ссылки могут видеть только зарегистрированные пользователи. ], версия: 5.9.5.1840, цена: Бесплатно

Я, вообще-то, давно заметил склонность людей к получению халявы, причем сразу и много. А полезность этого вот много - мало кого интересует. В Android-смартфонах та же история с памятью. Спросите: "Какой телефон быстрее работает? Где свободно 400 или 700 МБ?" 80% людей ответят, что тот, в котором 700 МБ, и, в 80% случаев, они будут неправы. А если есть возможность удалить 1,5 ГБ "неиспользуемых данных" без видимого вреда для системы - удалять? Правильный ответ - нет.

Clean Master вреден! Да, да, да! Я рекомендую дочитать этот отзыв о сверхпопулярном приложении до конца - это поможет Вам лучше понять потребности электронного друга и сбережет Вам множество нервов.

В первой части я уделю особое внимание теории - это позволит лучше понять мои заключения по поводу работы приложения, что рассмотрим во второй части.

[Ссылки могут видеть только зарегистрированные пользователи. ]

PS Весьма занятная статейка, советую дочитать до конца...

__________________

ShahID

CCleaner, Cooler Master, Memory Booster, All-In-One Toolbox - Краткий отзыв по мотивам вопросов из комментариев


Android-приложение CCleaner, версия: 1.09.36, цена: бесплатно.
Android-приложение Cooler Master, версия: 3.0.01, цена: бесплатно.
Android-приложение Memory Booster, версия: 6.0.0, цена: 164,70 руб.
Android-приложение All-In-One Toolbox, версия: 5.1.6, цена: бесплатно.

Этот отзыв родился в ответ на ряд вопросов о приложениях, заданных в комментариях к отзыву о так нелюбимом мной Clean Master'е. В принципе, случилась абсолютно ожидаемая штука: многие пользователи немного усомнились в используемых приложениях, либо в тех, которые им назойливо советовала реклама. Я ни в коем случае не претендую на истину и помню, что "правда у всех своя", но многолетний опыт общения с разным софтом на разных платформах, а также опыт "послепокупочной" настройки, навыки моддинга и редактирования программок и прошивок на уровне ресурсов, на мой взгляд, позволяют мне довольно объективно оценить то или иное приложение. Но! У каждого из Вас может, и должно, быть свое мнение (в том числе и полностью противоположное), которое я буду рад увидеть в комментариях (а особенно - в виде аргументированных доводов - с целью конструктивного диалога в попытке выявить реальное положение вещей).

[Ссылки могут видеть только зарегистрированные пользователи. ] --->

__________________

ShahID

Кража без оповещения. Как воруют деньги через смартфон

В России стали чаще воровать деньги с мобильных устройств, предупреждает ЦБ. Вредоносные программы, похищающие деньги со смартфонов, научились перехватывать коды подтверждения и смс о списании средств

Интернет-мошенники перенесли свое внимание на смартфоны. Речь идет об оплате товаров через мобильный Интернет, в том числе, по реквизитам платежных карт, операциях по переводу средств, предназначенных для оплаты услуг связи и перечислений денег на короткие номера.

Как отмечает Банк России, наибольший риск связан с тем, что в ряде случаев вредоносная программа скрывает от клиента приходящие уведомления о списании денег. Таким образом, пользователь не может вовремя сообщить банку, что деньги были переведены без его согласия. Мало того, как-либо иначе «поймать» ваш собственный телефон на отправке злоумышленнику ваших же денег тоже невозможно — так работает программа, говорит гендиректор аналитического агентства Telecomdaily Денис Кусков.

Денис Кусков

генеральный директор аналитического агентства Telecomdaily

«Вариантов множество, один из которых был в последний раз — под программу, которая должна была обновляться, клиент (пользователь) давал возможность менять внутренности — содержимое программного обеспечения. И это вредоносное программное обеспечение пролезало в смартфон, считывало привязанную карточку, считывало баланс этой карточки и начинало автоплатежом переводить деньги с этой карточки, при этом блокируя смс, которые обычно приходят, когда какая-либо операция по этой карточке случается».

Если отследить работу вирусной программы на своем мобильнике непросто, встает вполне логичный вопрос: как же обезопасить себя от действий мошенников? Банк России, например, рекомендует воздержаться от загрузки на мобильные устройства непроверенного контента. Не следует также передавать телефон и банковскую карту для использования третьим лицам, включая родственников, говорит регулятор.

Предприниматель Вячеслав Семенчук в интервью Business FM тоже рассказал о некоторых правилах предосторожности.

Вячеслав Семенчук

предприниматель

«Для того, чтобы в классическом мире у вас не украли деньги, вы не оставляете кошелек в открытых местах, вы не ходите с открытыми деньгами по Бутово, размахивая купюрами. То же самое в Интернете: нужно соблюдать элементарные правила безопасности. Сайты, где вы вводите свои карточные данные, иногда принадлежат злоумышленникам. Поэтому не нужно вводить данные своей карты, особенно PIN-коды и CVC-коды (на обороте карточки), на каком-то сайте, на котором вы ни разу не были и который выглядит, как минимум, странно».

Еще один вариант — для платежей в Интернете использовать временные виртуальные карты, которые имеют ограниченный лимит денег. Ну и, конечно, не стоит забывать об антивирусных программах.

Проблема краж с мобильных устройств в своем масштабе уже имеет и вполне конкретные метрики. По данным СМИ, только за последний год в России, через мобильные телефоны было украдено более 3 млн долларов.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

ShahID

Google: Вредоносного ПО для Android не существует

Сотрудники компании предпочитают называть шпионское ПО «супружеским».

Вредоносного ПО для Android не существует, а вместо него устройства инфицируют «потенциально вредоносные приложения» (Potentially Harmful Applications), заявил главный инженер команды Android Адриан Людвиг (Adrian Ludwig) на конференции RSA 2015. Как сообщает издание The Register, в Google не используется термин «вредоносная программа», поскольку для него существует слишком много вызывающих путаницу толкований.

Людвиг сообщил, что Google разделяет «потенциально вредоносные приложения» на 20 подкатегорий, куда входят трояны, мошеннические программы и т.д. Эксперт также выразил сожаление по поводу использования термина «шпионское ПО».

«Когда мы его (ред. – термин) употребляем, мы имеем в виду, что ПО захватывает слишком много данных и отправляет их за пределы устройства. Однако существует огромная разница между сбором и отправкой всех SMS и сведений обо всех установленных на устройстве приложениях. Обычно это называется “агрессивной рекламой”», - отметил Людвиг.

Приложение, которое «шпионит» за другим приложением в Google называют «супружеским», а такой вид программ – «супружеским ПО».

По данным Людвига, «потенциально вредоносные приложения» установлены менее чем на 1% Android-устройств, а количество атак с эксплуатацией уязвимостей растет такими малыми темпами, что практически является невидимым для Google. «То, что объем вредоносного ПО растет, и большинство устройств незащищены – это миф», - заявил Людвиг.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________

Alex01

Я поставил Cegonian mod на HTC One X с андройдом 4.4. Теперь рад бы откатить на официальную прошувку, но не могу. Андройдом пользовался много, но скажу что система с глюками и батарейку ест сильно!

xsevasx

у меня смартфон на андроиде это первый, раньше все были на java, сейчас андроид понравился, и некоторые говорят что на винде нокиа тоже хорошо, думаю что лучше взять, на андроиде и какой? в пределах 25.000 или взять нокию на винде?

Dimon007

Рекомендую Nokia Lumia 630 на Windows Phone.

ShahID

Предустановленных приложений в Android станет меньше

Каждому владельцу устройства на базе Android известно, какое количество ненужного и неудаляемого ПО, так называемого bloatware (мусорного, избыточного софта), предустановлено в системе «из коробки». Что же, совсем скоро такого ПО станет меньше, по крайней мере, немного. Корпорация Google решила, что пора прекратить навязывать пользователям все свои сервисы.

Издание Android Central сообщает, что новый флагман Samsung — Galaxy Note 5 станет первой ласточкой и поступит на прилавки магазинов с более чистой ОС на борту, чем это бывает обычно. Дело в том, что приложения Google+, Google Play Games, Google Play Books и Google Newsstand более не являются для производителей обязательными к установке.

Google давит на партнеров необходимостью установки собственного ПО давно и плотно, обязывая производителей включать его «в комплект». Требования действительно жесткие. К примеру, если HTC захочет выпустить Android-смартфон с приложениями Gmail или Google Play, компания также будет обязана установить на устройство приложения Google+ и Newsstand. Особенно неприятно, что такой навязанный софт зачастую невозможно удалить, без получения root-доступа к системе, чем станет заниматься далеко не каждый пользователь.

Теперь Google решила немного «ослабить гайки», и в новом руководстве для компаний-партнеров список предустановленных приложений сильно поредел.

Такое решение, впрочем, не означает, что вышеперечисленные приложения перестанут обновляться, а потом и вовсе канут в Лету. Все же их используют миллионы людей, так что Google+, Google Play Games, Google Play Books и Google Newsstand по-прежнему можно будет скачать и установить через Google Play store.

К сожалению, проблему bloatware в целом данный шаг Google не решит. Производители и сотовые операторы по-прежнему будут устанавливать на устройства свои приложения, а так же любой софт, включение которого «в комплект», может принести им хотя бы пару центов. Этого Google не запрещает.

[Ссылки могут видеть только зарегистрированные пользователи. ]

__________________