تطبيقات أندرويد الخطرة هذا الأسبوع

تحذر شركات الأمن بانتظام من مخاطر تطبيقات الهواتف المحمولة الضارة الكامنة في متاجر التطبيقات التي تتظاهر بأنها تطبيقات مشروعة. تتعاون SecurityWatch مع عدد قليل من شركات الأمان التي تراقب التطبيقات على Google Play والأسواق الخارجية لتحديد التطبيقات الضارة التي لا ينبغي أن يكون لديك على جهاز Android الخاص بك.

على الرغم من أن معظمها ليس بنفس خطورة نظرائهم الضارين في الكمبيوتر الشخصي أو عالم Mac ، فإن العديد من هذه التطبيقات يمكن أن تخدع المستخدمين لإرسال رسائل نصية قصيرة إلى أرقام مميزة أو تلقي محتوى من الخدمات التي تفرض أسعارًا باهظة. يمكن أن تكون أيضًا عدوانية قليلاً حول نوع البيانات الشخصية التي يتم الحصول عليها من الجهاز.

إذا كنت قد قمت بتنزيل هذه التطبيقات مؤخرًا ، تحقق من قدرتها والتفكير في إزالتها من جهازك تمامًا.

وجه مغير

واجه برنامج Face Changer الإصدارات 2.4 إلى 15 من المطور Xingaad بواسطة BitDefender هذا الأسبوع. يعرض التطبيق الإعلانات في شريط الإعلام حتى عندما لا يكون مفتوحًا ، وهو ما تعتبره العديد من الشركات غير مرغوب فيه.

يمكن لـ Face Changer تتبع موقع المستخدم أثناء فتحه ، ويمكن تحميل الموقع على العديد من شبكات الإعلان. يمكن أيضًا إنشاء رموز جديدة على شاشتك الرئيسية ، عبر شبكة إعلانات Apperhand.

يمكن للتطبيق الوصول إلى سجل مكالمات المستخدم وسجل التصفح وقائمة جهات الاتصال. قال BitDefender إنه على الرغم من أن العديد من التطبيقات لديها "دافع معقول" للوصول إلى قائمة جهات الاتصال من أجل توفير الخدمة ، فإن هذا ليس أحدها.

يمكن لـ Face Changer إجراء مكالمات هاتفية. وقال بيتدفندر "تأكد من أنك تثق في هذا التطبيق ، لأن المكالمات الهاتفية تكلفك بوضوح المال".

يعد تسريب المعرف الفريد للجهاز أمرًا آخر. يتم استخدام UDID بواسطة المطورين والمعلنين وأدوات التحليل لتتبع موقع وسلوك المستخدم عبر التطبيقات. في هذه الحالة ، يقوم Face Changer بتحميل معرّف الجهاز الفريد إلى عدد من شبكات الإعلانات النشطة ، بما في ذلك Jumptap و Apperhand و Tapjoy و MobClix و MobFox و InMobi ، بالإضافة إلى data.flurry.com.

قال BitDefender لـ SecurityWatch: "يمكن استخدام معرف الجهاز الفريد لجهازك لتتبع موقعك أو سلوكك عبر أكثر من تطبيق واحد".

لعبة غيبوبة واللباس

Zombie Dress Up-Zombie Game الإصدار 1.0.8 إلى 9 من GoodSoundsApps لها علاقات مماثلة مع شبكات الإعلان العدوانية. يقوم التطبيق بتسريب رقم هاتف المستخدم وعنوان البريد الإلكتروني ومعرف الجهاز ، وفقًا لبرنامج BitDefender. تحصل على رقم الهاتف وعنوان البريد الإلكتروني المرتبط بالجهاز وتحميله على خوادم AirPush. يتم إرسال موقع المستخدم أيضًا إلى AirPush. يتطلب نقل البيانات من المستخدم الاشتراك أولاً.

يمكن للتطبيق أيضًا إنشاء رموز جديدة على شاشتك الرئيسية ، ويمكنه عرض الإعلانات في منطقة الإعلام. على الرغم من أنه يتعين على المستخدمين الاشتراك قبل عرض الإعلانات في منطقة الإعلام ، إلا أنه لا يبدو أن هناك خيار اشتراك مماثل للشاشة الرئيسية ، مما يجعل هذه الرسائل غير المرغوب فيها.

مثل Face Changer ، تقوم Zombie Dress Up بتسريب UDID إلى شبكات المعلنين ، مثل Jumptap و AirPush و MobClix و InMobi.

ادواري كما البرمجيات الخبيثة

إن حقيقة أن كلا التطبيقين يستخدمان شبكات معلنين عدوانية تؤكد وجود مشكلة كبيرة في مساحة المحمول. في حين أن غالبية إعلانات الجوال مشروعة ، إلا أن هناك عددًا قليلاً من شبكات الإعلانات السيئة التي تعرض المستخدمين للخطر ، وقد لاحظ الباحثون زيادة ملحوظة في البرامج التي تحتوي على هذه الشبكات الخبيثة ، كما كتب جيرمي ليندن ، مدير منتجات الأمان في Lookout Mobile Security.

كتب ليندن: "بالنظر إلى الدور الذي تلعبه شبكات الإعلانات والمعلنون في النظام البيئي للجوّال ،" من المهم أن تحصل على خصوصية المستخدم بشكل صحيح ". المشكلة هي أن الجميع لا يوافقون على المكان الذي يعبر فيه الخط من كونه شبكة إعلانات شرعية إلى برامج إعلانية.

ضع Lookout وضع المُعلنين في حالة تأهب تحذير في منشور بالمدونة على أنه سيبدأ تصنيف شبكات الإعلانات على أنها برامج إعلانية إذا قاموا بعرض الإعلانات خارج التجربة العادية داخل التطبيق ، وحصد معلومات التعريف الشخصية "غير العادية" ، و "تنفيذ إجراءات غير متوقعة". تتوفر القائمة الكاملة لما سيحصل على شبكة إعلانية - وبالتالي التطبيق الذي يستخدمها - لأن البرامج الدعائية متاحة على مدونة Lookout.