appiphanyinc.com

Ko govorimo o zlonamerni programski opremi, običajno razumemo, da gre za aplikacije, ki vstavijo neko vrsto virusa, da nam ukradejo podatke, ugrabijo telefon ali ga preplavijo z žaljivim oglaševanjem. Vendar pa obstajajo tudi aplikacije, ki vodijo po občutljivi meji med dobrim in zlom. Nanašamo se na vse tiste aplikacije, ki na prvi pogled niso škodljive zahtevajo več dovoljenj, kot je potrebno za namene, ki jih je vsekakor težko upravičiti.

Prav to je v zadnjih dneh odkrilo poročilo, ki ga je pripravila skupina strokovnjakov VPNPro, v katerem je podrobno opisano nično spoštovanje zasebnosti, ki ga ureja 24 aplikacij Android, ki jih je izdalo azijsko podjetje Shenzhen Hawk.

Običajno so te vrste zlonamernih aplikacij ponavadi zelo malo znane in čeprav mislimo, da nikoli ne bi imeli nameščene, je resnica, da ima teh 24 aplikacij več kot 380 milijonov prenosov za hrbtom. Poleg tega je podjetje objavilo aplikacije pod imeni različnih razvijalcev, vse zato, da bi ostalo neopaženo.

Več dovoljenj, kot je resnično potrebno za njegovo pravilno delovanje

Medtem ko so bile nekatere aplikacije Shenzhen Hawk manj drzne kot druge, so si vsi delili skupno lastnost: pretiravali so s količino dovoljenj, ki so jih zahtevali od uporabnika. Da bi dobili idejo, je eden od protivirusnih programov zahteval dostop do kamere naprave le za preprosto skeniranje sistema. Zakaj mora protivirusni program dostopati do naše kamere? Jasno je, da z aktiviranjem iskala naše leče ne boste našli nobenega virusa ...

Zak Doffman iz Forbesa to opisuje takole: "Od 24 aplikacij, naštetih v poročilu, šest zahteva dostop do uporabnikove kamere, dve pa do samega telefona, kar pomeni, da lahko kličejo. 15 aplikacij lahko dostopa do uporabnikove lokacije GPS in bere podatke iz zunanjega pomnilnika, 14 pa jih lahko zbira in vrne uporabnikove podatke o telefonu in omrežju. Ena od aplikacij lahko snema zvok na napravo ali na lastne strežnike, druga pa lahko dostopa do uporabnikovih stikov.”

Po namestitvi lahko aplikacije povezava z oddaljenim strežnikom pod nadzorom njenih razvijalcev. Z zbiranjem podatkov, kot so uporabnikova lokacija in osebni podatki, je najmanjše tveganje, da prodajo vse te evidence trženjskim podjetjem, da bi nam prikazali prilagojene (pravzaprav »preveč« prilagojene) oglase. V najslabšem primeru bi ta dovoljenja lastnikom aplikacij omogočala vrhunske klice, dostop do spletnih strani brez našega soglasja ali prenos dodatne zlonamerne programske opreme v napravo.

Seznam aplikacij, ki jih moramo odstraniti

Zdaj, ko smo nekoliko bolj jasni, kaj počnejo senčne aplikacije Shenzhen Hawka, si oglejmo njihova imena. Bodite previdni, ker obstajajo aplikacije vseh vrst: od aplikacij VPN, zaganjalnikov, brskalnikov in večpredstavnostnih aplikacij vseh vrst in krzna.

• Snemalnik zvoka (100.000.000 namestitev)
• Super Cleaner (100.000.000 namestitev)
• Virus Cleaner 2019 (100.000.000 namestitev)
• Upravitelj datotek (50.000.000 namestitev)
• Joy Launcher (10.000.000 namestitev)
• Turbo brskalnik (10.000.000 namestitev)
• Vremenska napoved (10.000.000 namestitev)
• Candy Selfie Camera (10.000.000 instalacij)
• Pozdravljeni VPN, brezplačni VPN (10.000.000 namestitev)
• Galerija sladkarij (10.000.000 instalacij)
• Calendar Lite (5.000.000 namestitev)
• Super baterija (5.000.000 namestitev)
• Hi Security 2019 (5.000.000 namestitev)
• Net Master (5.000.000 namestitev)
• Puzzle Box (1.000.000 namestitev)
• Zasebni brskalnik (500.000 namestitev)
• Hi VPN Pro (500.000 namestitev)
• Svetovni živalski vrt (100.000 instalacij)
• Beseda Crossy! (100.000 instalacij)
• Nogometni fliper (10.000 namestitev)
• Kopajte (10.000 namestitev)
• Laser Break (10.000 namestitev)
• Glasbeno gostovanje (1.000 namestitev)
• Word Crush (50 namestitev)

Te prevarante lahko zaznamo tudi s preverjanjem imena razvijalca. Tapnite Sky, mie-alcatel.support, ViewYeah Studio, Hawk App, Hi Security in Alcatel Innovation LabVsi so del iste družbe, Shenzhen Hawk.

Če imate nameščeno katero od teh aplikacij, se je čim prej znebite. Ni treba posebej poudarjati, da so bili od danes vsi že odstranjeni iz trgovine Google Play.

Ali imaš Telegram nameščen? Prejmite najboljšo objavo vsakega dne naprej naš kanal. Ali če želite, izveste vse pri nas Facebook stran.