Осторожно: даже топовые приложения из Google Play могут быть опасны

Считается, что Google Play – самый надёжный магазин приложений для Android, потому что благодаря встроенным механизмам безопасности туда практически не могут проникнуть вредоносные приложения. Вот только на практике всё оказывается несколько иначе, и, как показывают исследования, наибольшее количество заражений провоцирует именно Google Play. Просто пользователи настолько ему доверяют, что скачивают оттуда всё подряд без разбору. Но одно дело – распознать вредоносное приложение, и совершенно другое – стать жертвой уязвимости в фактически доброкачественном ПО.

Вирусы в Google Play

Google Play — это далеко не самый безопасный каталог приложений, что бы там ни говорила Google

Apple поднимает цены в App Store. Что будет с Google Play

Популярный мессенджер GO SMS Pro, имеющий более 100 миллионов загрузок в Google Play, оказался уязвим для взлома. Возможно, вы о нём ничего не слышали, но, учитывая количество скачиваний, очевидно, что кто-то им всё-таки пользуется. Как выяснили эксперты компании Trustwave, специализирующейся на исследованиях в области кибербезопасности, брешь позволяет посторонним вмешаться в переписку и прочитать сообщения пользователей, прослушать их голосовые послания, а так же похитить медиафайлы, которыми они делились друг с другом.

Можно ли взломать переписку на Android

GO SMS Pro

GO SMS Pro — популярный мессенджер, который подставил своих пользователей

Для понимания сути уязвимости, нужно хотя бы примерно разбираться в особенностях функционирования GO SMS Pro. Для удобства пользователей мессенджер позволяет отправлять и получать сообщения, не устанавливая приложения. В этом случае послания доставляются в виде укороченных ссылок.

Как оказалось, эти самые ссылки не только состояли из малого количества символов, но и генерировались не случайным образом, как следовало ожидать, а последовательно друг за другом. То есть для хакеров не представляло труда извлечь все сообщения из переписки и использовать их содержимое в личных целях или для компрометации отправителей.

Как устанавливать аналоги Google Play на Android

Достаточно написать несложный скрипт, вставить в него ссылку на любое сообщение из диалога и позволить ему рассчитать всю нумерацию, а затем предоставить злоумышленнику всю переписку. Наверное, можно это проделать и вручную, но зачем, если есть давным-давно придуманные и удобные способы автоматизации? Тем более, что в таких делах автоматизация — это лучшее решение.

Проблемы Google Play

Google Play

Проблемы Google Play — это прямое следствие наплевательского к нему отношения со стороны Google

Я прекрасно понимаю, что аналогичная система доставки сообщений применяется довольно нечасто, да и в целом все разработчики стараются следить за тем, как функционируют их приложения. Однако пример GO SMS Pro – лишний раз доказывает, что нет никаких гарантий, что популярная утилита, мессенджер или программа не окажется уязвимой для взлома или, того хуже, вредоносной. Стоит хоть немного напрячь память, как в голову сразу придут воспоминания о похожих проблемах софта из Google Play:

А вы говорите Google Play: топ загрузок App Store возглавила поддельная версия игры Among Us

Опасность могут представлять любые приложения. Одни занимаются фишингом, вторые – подсовывают вам подтверждение оформления подписки за, по сути, бросовый набор функций, третьи тупо шпионят за вами, четвёртые – заражают ваш смартфон рекламой, пятые – как GO SMS Pro – страдают от проблем с безопасностью и позволяют злоумышленникам украсть ваши данные. В общем, проблем приложения из Google Play доставляют немало, и все они разные. Другое дело, что причина у них одна – халатный подход Google. Объяснить это иначе – особенно при наличии App Store, где таких проблем практически нет – довольно сложно.

Теги
Лонгриды для вас
Что нас бесит в мессенджерах

Мессенджеры, как и социальные сети, меняют наш образ жизни. Благодаря им мы не только стали чаще общаться, но и стали пользоваться чем-то новым, например, стикерами. А что говорить про голосовые сообщения? Они фактически заменили нам разговоры по телефону. Многие мои знакомые считают войсы идеальным способом общения с собеседником. Кроме того, никто не отменял тот факт, что мессенджеры чем-то нас не устраивают. Если об этом не вспоминать, то все хорошо. Но как только это проявляется - хочется удалить всё и больше никогда не возвращаться. Понаблюдали за собой и сделали выводы, чем же они нас раздражают.

Читать далее
Google Ассистент может стать частью YouTube. Что нам это даст

Когда надо назвать самые популярные приложения для телефона, не только статистика, но и сами пользователи часто вспоминают именно YouTube. Действительно, что может быть более полезным, чем простое приложение с ненавязчивым роликами, когда ты находишься в дороге или хочешь скоротать несколько минут своего времени. А еще есть Google Ассистент, который проник буквально во все части экосистемы Google, обвив ее своими плотными щупальцами. Теперь пришло время этим двум продуктам встретиться, чтобы они смогли вместе создать что-то очень удобное и функциональное. Но что из этого получится, как этим можно будет пользоваться и для чего вообще нужен такой симбиоз? Тут надо разобраться.

Читать далее
7 лучших премиум-игр для Android

Есть что-то очень приятное и по-настоящему расслабляющее в том, чтобы играть в игры и знать, что ”из-за угла” не появится реклама или предложение совершить какую-то покупку. Из-за малой выгоды таких игр становится все меньше и меньше. Пусть часто они и стоят приличных денег, но и удовольствия доставляют больше. На этой неделе мы решили подготовить подборку именно таких игр. Ценник будет разный, но все эти игры стоят своих. Давайте посмотрим на то, где не надо собирать кристаллы, покупать монеты или копить другую внутриигровую валюту.

Читать далее
Новый комментарий