Осторожно: даже топовые приложения из Google Play могут быть опасны

Считается, что Google Play – самый надёжный магазин приложений для Android, потому что благодаря встроенным механизмам безопасности туда практически не могут проникнуть вредоносные приложения. Вот только на практике всё оказывается несколько иначе, и, как показывают исследования, наибольшее количество заражений провоцирует именно Google Play. Просто пользователи настолько ему доверяют, что скачивают оттуда всё подряд без разбору. Но одно дело – распознать вредоносное приложение, и совершенно другое – стать жертвой уязвимости в фактически доброкачественном ПО.

Вирусы в Google Play

Google Play — это далеко не самый безопасный каталог приложений, что бы там ни говорила Google

Apple поднимает цены в App Store. Что будет с Google Play

Популярный мессенджер GO SMS Pro, имеющий более 100 миллионов загрузок в Google Play, оказался уязвим для взлома. Возможно, вы о нём ничего не слышали, но, учитывая количество скачиваний, очевидно, что кто-то им всё-таки пользуется. Как выяснили эксперты компании Trustwave, специализирующейся на исследованиях в области кибербезопасности, брешь позволяет посторонним вмешаться в переписку и прочитать сообщения пользователей, прослушать их голосовые послания, а так же похитить медиафайлы, которыми они делились друг с другом.

Можно ли взломать переписку на Android

GO SMS Pro

GO SMS Pro — популярный мессенджер, который подставил своих пользователей

Для понимания сути уязвимости, нужно хотя бы примерно разбираться в особенностях функционирования GO SMS Pro. Для удобства пользователей мессенджер позволяет отправлять и получать сообщения, не устанавливая приложения. В этом случае послания доставляются в виде укороченных ссылок.

Как оказалось, эти самые ссылки не только состояли из малого количества символов, но и генерировались не случайным образом, как следовало ожидать, а последовательно друг за другом. То есть для хакеров не представляло труда извлечь все сообщения из переписки и использовать их содержимое в личных целях или для компрометации отправителей.

Как устанавливать аналоги Google Play на Android

Достаточно написать несложный скрипт, вставить в него ссылку на любое сообщение из диалога и позволить ему рассчитать всю нумерацию, а затем предоставить злоумышленнику всю переписку. Наверное, можно это проделать и вручную, но зачем, если есть давным-давно придуманные и удобные способы автоматизации? Тем более, что в таких делах автоматизация — это лучшее решение.

Проблемы Google Play

Google Play

Проблемы Google Play — это прямое следствие наплевательского к нему отношения со стороны Google

Я прекрасно понимаю, что аналогичная система доставки сообщений применяется довольно нечасто, да и в целом все разработчики стараются следить за тем, как функционируют их приложения. Однако пример GO SMS Pro – лишний раз доказывает, что нет никаких гарантий, что популярная утилита, мессенджер или программа не окажется уязвимой для взлома или, того хуже, вредоносной. Стоит хоть немного напрячь память, как в голову сразу придут воспоминания о похожих проблемах софта из Google Play:

А вы говорите Google Play: топ загрузок App Store возглавила поддельная версия игры Among Us

Опасность могут представлять любые приложения. Одни занимаются фишингом, вторые – подсовывают вам подтверждение оформления подписки за, по сути, бросовый набор функций, третьи тупо шпионят за вами, четвёртые – заражают ваш смартфон рекламой, пятые – как GO SMS Pro – страдают от проблем с безопасностью и позволяют злоумышленникам украсть ваши данные. В общем, проблем приложения из Google Play доставляют немало, и все они разные. Другое дело, что причина у них одна – халатный подход Google. Объяснить это иначе – особенно при наличии App Store, где таких проблем практически нет – довольно сложно.

Теги
Лонгриды для вас
Ариана Гранде
Новинки музыки: Ариана Гранде и ее альбом «Positions»

Обычно исполнители, если у них получается создать несколько потенциальных хитов в рамках одного альбома, стараются как-то «раскидать» их между несколькими пластинками. Наверняка вы тоже замечали, что из целого альбома, как правило, «цепляют» 1-2 трека, все остальное — просто играет на фоне. Но есть такие музыканты, которые выбиваются из этого правила. Например, американская певица Ариана Гранде: каждый ее альбом это просто готовый сборник хитов для любого мирового чарта. Ее пятый альбом «Thank U, Next» вышел в феврале прошлого года, и всего через две недели все его 12 треков попали в хит-парад Billboard Hot 100!

Читать далее
Бэкап Android
Как восстановить резервную копию на Android

На Android резервное копирование – это явление не настолько развитое, как на iOS. Если Apple во все времена рекомендовала владельцам фирменной техники сохранять данные своих устройств в iTunes или iCloud, то Google никогда особенно не настаивала на удобстве подобных манипуляций. Это довольно странно, учитывая, что именно пользователи Android подвергали себя наибольшему риску потери данных, поскольку то и дело прошивали и перепрошивали свои смартфоны. Поэтому нет ничего удивительного в том, что многие просто не умеют создавать и восстанавливать резервные копии.

Читать далее
Google Play
Как устанавливать аналоги Google Play на Android

Несмотря на то что в последнее время Google решила немного подзакрутить гайки и начать активнее продвигать Google Play среди пользователей Android, возможность устанавливать сторонние магазины приложений никуда не делась. Другое дело, что в представлении многих альтернативные источники софта – это малоизвестные онлайн-площадки, где размещаются APK-файлы, которые нужно скачать, а потом ещё и самостоятельно установить. Но это большое заблуждение, потому что с нормальными магазинами приложений на Android проблем как раз-таки нет никаких.

Читать далее
Новый комментарий