Каждое двенадцатое приложение для Andorid содержит троян

pavel2403 · 22-07-11 23:04:19

Исследователи компании Dasient бьют тревогу: из 10 тыс. приложений для Android около 800 оказались вредоносными. Специалисты утверждают, что за последние 2 года число таких программ удвоилось, а антивирусы не всегда способны их обнаружить.

Почти каждое десятое приложение для смартфонов под управлением операционной системы Android можно смело отнести к категории вредоносного программного обеспечения, сообщает Digital Trends со ссылкой на результаты исследования, проведенного поставщиком технологий информационной безопасности Dasient.

В компании проанализировали поведение 10 тыс. приложений и выяснили, что около 800 из них (8%) осуществляют скрытую передачу пользовательских данных на сторонние серверы. Временами встречаются приложения, которые самостоятельно отправляют SMS-сообщения всем контактам из хранящейся на телефоне адресной книги, сообщил технический директор и сооснователь Dasient Нейл Дасвани (Neil Daswani). Понять, что на его Android-смартфоне работает такое приложение, пользователь зачастую может только, когда получит счет от оператора. Всего в процессе исследования было обнаружено 11 таких программ.

В мае специалисты департамента наук о вычислительной технике Университета Северной Каролины сообщили об обнаружении вредоносного кода DroidKungFu в четырех приложениях для Android, доступных не менее чем в 8 альтернативных китайских магазинах
мобильных приложений и на форумах. Данный код позволял злоумышленникам получить корневой доступ к системе, используя две из ее известных уязвимостей.

Позже, в июне, та же команда объявила об обнаружении еще более серьезного приложения, распространяемого хакерами в завуалированной форме - в виде продолжения к самой популярной в истории мобильной игре Angry Birds. В отличие от DroidKungFu и других подобных троянов, создатели Plankton использовали уязвимость операционной системы, чтобы загрузить в память произвольные файлы и уже потом их запустить. Кроме того, приложение отправляло хакерам персональные данные владельца, включая историю веб-серфинга.

По словам Дасвани, за последние 2 года число инфицированных приложений для Android выросло в 2 раза. Разработчик платформы, компания Google, находится в курсе этой проблемы и старается вычищать от подобных приложений официальный магазин Android Market. В марте этого года она удалила более 50 вредоносных программ. Несмотря на то, что они присутствовали в магазине всего несколько дней, их загрузили десятки тысяч пользователей. Частичным решением проблемы является использование антивирусного ПО, но хакеры стремятся разработать такие механизмы, которые защитным программам были бы не видны.

usr_share · 23-07-11 12:38:58

Apple, ЕМНИП, тоже не гарантирует, что чьё-либо iПриложение не будет ничего отсылать на сторонние серверы.

Maddoc · 23-07-11 16:03:05

"А вот у вас в Винде Леопарде"?

Ниасиляторрр · 23-07-11 16:11:36

Обнаружен очередной троян для платформы Android - www.3dnews.ru/software-news/614479/

Гареев Станислав · 23-07-11 16:24:42

Пичиму не сделают save-market ?
где меньше приложений, не все новейшие. Но зато каждое прошло модерацию.

SemyonKozakov · 23-07-11 17:20:47

Гареев Станислав пишет:

Пичиму не сделают save-market ?
где меньше приложений, не все новейшие. Но зато каждое прошло модерацию.

Нарушение Свободы и Открытости же.

Гареев Станислав · 23-07-11 18:02:47

SemyonKozakov пишет:

Нарушение Свободы и Открытости же.

Почему же?

Угрюм Бурчеев · 23-07-11 19:31:50

Каждое двенадцатое приложение для Andorid содержит троян

И что ты этим хотел сказать? Вирусы в линукс чтоль? Так в любой оси пользователь моГёт себе всякои херни понаставить.
Если ума нету....
Ты давай про трояны\вирусы которые сами устанавливаются через дыры в системе.

pavel2403 · 23-07-11 22:03:35

Угрюм Бурчеев пишет:

И что ты этим хотел сказать? Вирусы в линукс чтоль? Так в любой оси пользователь моГёт себе всякои херни понаставить.

Во -первых, клоун малолетний, речь идет о вредоносных приложениях( если ты не понимаешь разницы между вирусом и вредоносным приложением, то сразу убейся апстену). Вл вторых, платформа Андроид устроена так( впрочем как и линух) что приложения можно устанавливать без прав рута. Но для того что бы воровать данные приложение должно получить доступ к закрытым областям ОС, и есл ионо его получает, то это не значит, что все 100% пользователей- идиоты, возможно есть какая-то уязвимость, позволяющие вредоносной программе повысить привелегии и без разрешения пользователя, но о ней пока не известно, вернее известно тем, кто пишет такие программулины, и делиться инфой они как бы совсем не намерены.

Гареев Станислав · 23-07-11 23:11:59

pavel2403 пишет:

Во -первых, клоун малолетний

Придаёт аргументам повышенную аргументированность big_smile

Угрюм Бурчеев · 23-07-11 23:43:11

Во -первых, клоун малолетний, речь идет о вредоносных приложениях( если ты не понимаешь разницы между вирусом и вредоносным приложением, то сразу убейся апстену). Вл вторых, платформа Андроид устроена так( впрочем как и линух) что приложения можно устанавливать без прав рута

Ну ка расскажи, взрослый ты наш, как мне поставить прогу в opensuse без прав рута?

hodok78 · 24-07-11 00:19:07

pavel2403 пишет:

Вл вторых, платформа Андроид устроена так( впрочем как и линух) что приложения можно устанавливать без прав рута. Но для того что бы воровать данные приложение должно получить доступ к закрытым областям ОС, и есл ионо его получает, то это не значит, что все 100% пользователей- идиоты, возможно есть какая-то уязвимость, позволяющие вредоносной программе повысить привелегии и без разрешения пользователя

Не совсем так. При установки предложения все равно задается запрос на определенные разрешения. Если отвечаешь положительно, то все и ставится. Не думаю, что используются специальные уязвимости. Все делается руками пользователя.

Майор Очевидность · 24-07-11 00:24:13

pavel2403 пишет:

Вл вторых, платформа Андроид устроена так( впрочем как и линух) что приложения можно устанавливать без прав рута.

паш, это очередной эпик фейл smile
если у вас права на запись в /usr/bin отданы юзерам — то кто ж вам там доктор?
но дело не в этом. дело в том, что в нормально настроенных системах, все ключевые папки, в которые может ставиться программа, на перезапись не-суперпользователю закрыты.

pavel2403 · 24-07-11 01:00:46

Майор Очевидность пишет:

но дело не в этом. дело в том, что в нормально настроенных системах, все ключевые папки, в которые может ставиться программа, на перезапись не-суперпользователю закрыты.

ТЫ Андроид хоть в глаза-то видел, нормально-настроенный ты наш??? wink

Майор Очевидность · 24-07-11 01:15:11

pavel2403,
а где у Андроида глаза? mad

Белая рысь · 24-07-11 01:47:31

Угрюм Бурчеев пишет:

Ты давай про трояны\вирусы которые сами устанавливаются через дыры в системе.

Хм... Так, как бы, таких уже давно ни под одну ось не наблюдается... Если, конечно, не вспоминать пресловутый ботнет на роутерах и его аналоги... Так что pavel2403 в очередной раз показал (и вполне корректно), что как только всякие линуксподелки (или любая другая ось) получат распространение over 20%, будет под них малвари не меньше, чем под винду. А если щас вылезет штука, которая ещё и свободно распространяться между линуксмашинами сможет без участия пользователя - тут и закапывать ничего не придётся, и так всё сразу станет ясно. xD

Угрюм Бурчеев · 24-07-11 02:44:15

ТЫ Андроид хоть в глаза-/
то видел, нормально-настроенный ты наш??? wink

Да ,вот у меея нтс htc disire hd2

ТЫ Андроид хоть в глаза-то видел, нормально-настроенный ты наш??? wink

Ну ты на вопрос ответь.....

Гареев Станислав · 24-07-11 09:15:05

Белая рысь пишет:

А если щас вылезет штука, которая ещё и свободно распространяться между линуксмашинами сможет без участия пользователя

Если бы да када бы - да на носу росли грибы. То не надо было бы в лес ходить по грибы

pavel2403 · 24-07-11 13:33:36

Майор Очевидность пишет:

а где у Андроида глаза?

Тебе как открытым тесктом или сам догадаешься??? wink

Майор Очевидность · 24-07-11 14:19:39

pavel2403,
странные у тебя, Паш, представления об анатомии big_smile

▼Скрытый текст

Угрюм Бурчеев · 24-07-11 18:14:18

Вл вторых, платформа Андроид устроена так( впрочем как и линух) что приложения можно устанавливать без прав рута

Паша, ответь бля на вопрос, тебя за язык никто не тянул.
Вопрос,

Ну ка расскажи, взрослый ты наш, как мне поставить прогу в opensuse без прав рута?

Жду ответа...

Tiphon · 24-07-11 20:23:43

Угрюм Бурчеев пишет:

Жду ответа...

./configure --prefix=~/papko && make && make install
Как-нибудь так, почему нет?

Добавлено спустя 04 мин 52 с:
А еще можно как-нибудь так:
./run_me

Почему нет?

Майор Очевидность · 24-07-11 21:14:50

Tiphon,
вот почему:
говорилось-то только про установку (причём, штатными средствами), но не про сборку.
а это несколько разные вещи.

Угрюм Бурчеев · 24-07-11 21:31:10

./configure --prefix=~/papko && make && make install
Как-нибудь так, почему нет?
Добавлено спустя 04 мин 52 с:
А еще можно как-нибудь так:
./run_me
Почему нет?

Ну ты извращенец? Или где?

Мне ни разу не пришлось так устанавливать программы.

Жду ответа от пашы.

Tiphon · 24-07-11 23:16:10

Майор Очевидность пишет:

а это несколько разные вещи.

Для винды - да. Для линукса - вполне даже себе...

Угрюм Бурчеев пишет:

Мне ни разу не пришлось так устанавливать программы.

Ты только пользуешься браузером, просмотрщиком картинок и видео. Простые пользовательские операции вполне возможны и без сборок. Так же смею предположить, что ты никогда не сидел на "серверном" компе без рута. И ты не долго пользуешься линуксом.

Форум StopLinux

Объявление

#1 22-07-11 23:04:19

Каждое двенадцатое приложение для Andorid содержит троян

#2 23-07-11 12:38:58

Re: Каждое двенадцатое приложение для Andorid содержит троян

#3 23-07-11 16:03:05

Re: Каждое двенадцатое приложение для Andorid содержит троян

#4 23-07-11 16:11:36

Re: Каждое двенадцатое приложение для Andorid содержит троян

#5 23-07-11 16:24:42

Re: Каждое двенадцатое приложение для Andorid содержит троян

#6 23-07-11 17:20:47

Re: Каждое двенадцатое приложение для Andorid содержит троян

#7 23-07-11 18:02:47

Re: Каждое двенадцатое приложение для Andorid содержит троян

#8 23-07-11 19:31:50

Re: Каждое двенадцатое приложение для Andorid содержит троян

#9 23-07-11 22:03:35

Re: Каждое двенадцатое приложение для Andorid содержит троян

#10 23-07-11 23:11:59

Re: Каждое двенадцатое приложение для Andorid содержит троян

#11 23-07-11 23:43:11

Re: Каждое двенадцатое приложение для Andorid содержит троян

#12 24-07-11 00:19:07

Re: Каждое двенадцатое приложение для Andorid содержит троян

#13 24-07-11 00:24:13

Re: Каждое двенадцатое приложение для Andorid содержит троян

#14 24-07-11 01:00:46

Re: Каждое двенадцатое приложение для Andorid содержит троян

#15 24-07-11 01:15:11

Re: Каждое двенадцатое приложение для Andorid содержит троян

#16 24-07-11 01:47:31

Re: Каждое двенадцатое приложение для Andorid содержит троян

#17 24-07-11 02:44:15

Re: Каждое двенадцатое приложение для Andorid содержит троян

#18 24-07-11 09:15:05

Re: Каждое двенадцатое приложение для Andorid содержит троян

#19 24-07-11 13:33:36

Re: Каждое двенадцатое приложение для Andorid содержит троян

#20 24-07-11 14:19:39

Re: Каждое двенадцатое приложение для Andorid содержит троян

#21 24-07-11 18:14:18

Re: Каждое двенадцатое приложение для Andorid содержит троян

#22 24-07-11 20:23:43

Re: Каждое двенадцатое приложение для Andorid содержит троян

#23 24-07-11 21:14:50

Re: Каждое двенадцатое приложение для Andorid содержит троян

#24 24-07-11 21:31:10

Re: Каждое двенадцатое приложение для Andorid содержит троян

#25 24-07-11 23:16:10

Re: Каждое двенадцатое приложение для Andorid содержит троян

Подвал форума