Sony Ericsson Xperia mini

[Χρίστος]

Πάνω από 50 εφαρμογές που βρέθηκαν να περιέχουν malware αφαιρέθηκαν από το Android Market, ενώ είχαν προηγηθεί 50.000 downloads. Οι εφαρμογές που περιείχαν "DroidDream" malware, είχε τη δυνατότητα εκτέλεσης κώδικα ως διαχειριστής και υποκλοπής ευαίσθητων προσωπικών δεδομένων από τις συσκευές. Επιπρόσθετα, ένα δεύτερο APK (αρχείο εφαρμογής Android) ήταν επίσης κρυφό μέσα στον κώδικα, το οποίο μπορούσε να υποκλέπτει και αυτό στοιχεία.

Τα malware αρχικά αναφέρθηκαν στο site κοινωνικά νέων Reddit, όπου αργότερα αναρτήθηκε στο blog Android Police. To blog ανέλυσε περαιτέρω τις malware εφαρμογές για λεπτομέρειες Βρήκαν ότι μετά την εγκατάσταση των εφαρμογών, οι συσκευές γίνονται 'root' (υπάρχει δηλ απευθείας έλεγχος κατευθείαν με το λειτουργικό της συσκευής), το οποίο σημαίνει ότι η malware εφαρμογή έχει πλήρη δικαιώματα διαχειριστή στη συσκευή. Αν και καμουφλαρισμένα ως παιχνίδια και εφαρμογές, επέτρεπαν στους δημιουργούς να ανακτούν ευαίσθητα στοιχεία από τα κινητά.


"Δεν υπάρχει κανένας απολύτως τρόπος να ξέρουμε τι ακριβώς κάνει η εφαρμογή μετά την εγκατάσταση της," δήλωσε το Aaron Gringrich από το Android Police, σε σχέση με τη λειτουργικότητα της εφαρμογής, "αλλά οι προοπτικές είναι ατελείωτες".

Σύμφωνα με την εταιρία σχετικά με την ασφάλεια, Lookout, η αρχική αναφορά για 21 εφαρμογές του Reddit και του Android Police ήταν ελλειπής. Μέχρι σήμερα έχουν βρεθεί πάνω από 50 εφαρμογές με αυτό DroidDream malware.

Μετά τη ανάλυση των 21 εφαρμογών, η Lookout βρήκε και ένα πλήθος εφαρμογών από άλλους προγραμματιστές που περιείχαν αυτό το malware. H Lookout ενημέρωσε τη Google και όπως αναφέρουν όλες αυτές οι εφαρμογές έχουν αφαιρεθεί από το Android Market.






Ωστόσο, η Google δεν έχει ενεργοποιήσει ακόμα την απομακρυσμένη διαγραφή των malware εφαρμογών από τις συσκευές των τελικών χρηστών, λέει η Lookout. Αυτό σημαίνει ότι υπάρχουν πολλές από τις 50.000 εως 200.000 εγκαταστάσεις ακόμα στα κινητά των χρηστών. Η Lookout επίσης αναφέρει ότι ενημέρωσε και τα λογισμικά ασφαλείας με over-the-air update για την απεγκατάσταση όλων των γνώριμων περιπτώσεων του DroidDream και έχει αναπτύξει μια συγκεκριμένη υπογραφή για το malware η οποία θα πρέπει να μπλοκάρει και άλλες παραλλαγές αυτών των εφαρμογών στο μέλλον.

Σύμφωνα με τη Lookout, οι ακόλουθοι εκδότες εφαρμογών και εφαρμογές βρέθηκαν να περιέχουν το malware. Όπως θα προσέξετε πολλά από τα ονόματα αυτών των εφαρμογών είναι παρόμοια με γνωστές και δημοφιλείς εφαρμογές του Android









Πλήρη λίστα μολυσμένων εφαρμογών που εκδόθηκαν από "Myournet"

• Falling Down
• Super Guitar Solo
• Super History Eraser
• Photo Editor
• Super Ringtone Maker
• Super Sex Positions
• Hot Sexy Videos
• Chess
• 下坠滚球_Falldown
• Hilton Sex Sound
• Screaming Sexy Japanese Girls
• Falling Ball Dodge
• Scientific Calculator
• Dice Roller
• 躲避弹球
• Advanced Currency Converter
• App Uninstaller
• 几何战机_PewPew
• Funny Paint
• Spider Man
• 蜘蛛侠

Πλήρη λίστα μολυσμένων εφαρμογών που εκδόθηκαν από "Kingmall2010″:

• Bowling Time
• Advanced Barcode Scanner
• Supre Bluetooth Transfer
• Task Killer Pro
• Music Box
• Sexy Girls: Japanese
• Sexy Legs
• Advanced File Manager
• Magic Strobe Light
• 致命绝色美腿
• 墨水坦克Panzer Panic
• 裸奔先生Mr. Runner
• 软件强力卸载
• Advanced App to SD
• Super Stopwatch & Timer
• Advanced Compass Leveler
• Best password safe
• 掷骰子
• 多彩绘画

Πλήρη λίστα μολυσμένων εφαρμογών που εκδόθηκαν από "we20090202″:

• Finger Race
• Piano
• Bubble Shoot
• Advanced Sound Manager
• Magic Hypnotic Spiral
• Funny Face
• Color Blindness Test
• Tie a Tie
• Quick Notes
• Basketball Shot Now
• Quick Delete Contacts
• Omok Five in a Row
• Super Sexy Ringtones
• 大家来找茬
• 桌上曲棍球
• 投篮高手

Τα σχόλια δικά σας..


[Via]