Android

Ang banta sa kritikal na seguridad na ginawa ng google na alisin ang higit sa 500 mga apps sa pag-play sa play

SEKYU PINAGMUMURA NG HOMEOWNER NA NAGBAYAD NG 11 MILLION

SEKYU PINAGMUMURA NG HOMEOWNER NA NAGBAYAD NG 11 MILLION
Anonim

Inalis ng Google ang higit sa 500 mga app mula sa Android Play Store matapos matuklasan ng mga mananaliksik sa Lookout Security na ang mga app na iyon ay mayroong kahinaan sa likod ng pinto na maaaring sinasamantala upang mag-iniksyon ng spyware sa mga aparato.

Kabilang sa kanilang sarili, ang mga 500 app na ito ay mayroong higit sa 100 milyong mga pag-download, na halos isinalin sa sampu-sampung milyong mga aparato na maaaring masugatan sa mga pag-atake ng spyware.

Ang kit ng software development advertising (SDK) ng app, na tinawag na Lgexin, ay may kakayahan ng pag-espiya sa mga aparato ng gumagamit sa pamamagitan ng pag-download ng mga nakakahamak na plugin sa pamamagitan ng isang hindi man inosenteng naghahanap ng app.

Tinukoy din ng mga mananaliksik na ang mga nag-develop ng mga app ay hindi responsable para sa paglikha ng malisyosong pag-andar. Sa halip, "ang nagsasalakay na aktibidad ay nagsisimula mula sa isang server na kinokontrol ng Igexin".

Marami sa Balita: Ang Seksyon ng Pagpili ng Google Play Store ay Nakakuha ng Mga Mga Linya ng Mga Listahan

Habang ang karamihan sa mga app na ito ay nakilala bilang hindi nakakapinsala sa ngayon, ngunit ang kahinaan ng seguridad nito ay nangangahulugan na ang developer - o Lgexin sa kasong ito - maaaring, sa anumang oras ng oras, i-update ang app gamit ang malisyosong plugin ng spyware at banta ang privacy ng mga gumagamit.

Ang Lgexin spyware code ay maaaring humantong sa isang app upang i-record ang mga log ng tawag, mga text message, mga kredensyal sa pag-login at marami pa.

Bagaman ang Google ay nagtatrabaho patungo sa paglikha ng isang ligtas na kapaligiran sa Play Store, ang mga may-akda ng app na may masamang hangarin ay palaging naghahanap ng isang paraan upang matupad ang kanilang mga hindi ligtas na mga pangangailangan.

Basahin din: 10 Mga Kapaki-pakinabang na Mga Trick ng Play Store App at Mga Tip para sa Mga Gumagamit ng Power

"Ang Lgexin ay medyo natatangi dahil ang mga developer ng app mismo ay hindi lumilikha ng nakakahamak na pag-andar - at hindi rin sila nakokontrol o kahit na alam ang nakakahamak na kargamento na maaaring kasunod, " ang nagbabasa ng Lookout Blog.

Ang mga app na naglalaman ng mga nahawaang SDK ay kasama:

  • Mga laro na naka-target sa mga kabataan (isa na may 50M-100M na pag-download)
  • Mga app sa Panahon (isa na may pag-download ng 1M-5M)
  • Internet radio (500K-1M download)
  • Mga editor ng larawan (pag-download ng 1M-5M)
  • Pang-edukasyon, kalusugan at fitness, paglalakbay, emoji, home video camera apps

Ipinagbigay-alam ng mga mananaliksik sa Google ang kahinaan sa seguridad sa mga app sa Play Store at sila ay alinman na tinanggal o na-update gamit ang isang sariwang bersyon nang walang nagsasalakay na pagbabanta sa backdoor.