В Android Market найдены десятки приложений, ворующих деньги

hodok78 · 08-12-11 12:02:52

Rorschach пишет:

hodok78, читать не умеет?

А как я должен читать? По диагонали?

Rorschach · 08-12-11 12:52:12

hodok78, Ну при установке пишется что данное приложение отправляет смс, не? Что за прога хоть была?

MOP3E · 08-12-11 13:56:55

Rorschach пишет:

Ну при установке пишется что данное приложение отправляет смс, не?

Не пишется. Распространители троянов нашли способ маскировать это, о чём и написано в статье, которую мы обсуждаем.

Rorschach · 08-12-11 15:38:11

MOP3E пишет:

Не пишется. Распространители троянов нашли способ маскировать это, о чём и написано в статье, которую мы обсуждаем.

Ходоек говорил о том, что его друг попал в приложении на смс рассылку. На такие типы приложений я сам натыкался, но там четко писалось. А вот мифический троянец из маркета где ничо не пишется дюже любопыитно посмотреть. Только одни статьи, а троянца нема.

MOP3E · 08-12-11 17:27:02

Rorschach пишет:

Ходоек говорил о том, что его друг попал в приложении на смс рассылку. На такие типы приложений я сам натыкался, но там четко писалось. А вот мифический троянец из маркета где ничо не пишется дюже любопыитно посмотреть. Только одни статьи, а троянца нема.

/moderator_mode = ON
Ты тут только что написал, что уже сам ловил троянов в маркете. Но при этом требуешь от нас пруфы на такие приложения. Каждое следующее твоё требование дать пруфы на троян в ведроид-маркете будет рассматриваться как троллинг. Со всеми вытекающими.
/moderator_mode = OFF

Отредактировано MOP3E (08-12-11 17:27:27)

Rorschach · 08-12-11 17:42:41

MOP3E пишет:

Ты тут только что написал, что уже сам ловил троянов в маркете.

Нет, это было абсолютно легальное приложение. Просто смс рассылка входила "на правах рекламы" и я просто не прочитал об этом.

MOP3E пишет:

Но при этом требуешь от нас пруфы на такие приложения. Каждое следующее твоё требование дать пруфы на троян в ведроид-маркете будет рассматриваться как троллинг. Со всеми вытекающими.

Все те же. Где прога без упоминания массовой рассылки и без ведома пользователя рассылает спам-смс.

TrollWINNT · 09-12-11 00:36:53

Rorschach пишет:

Я просто попросил ссылку на вирус в маркете.

Незнаю как насчет вирусов, а вот такое найти можно smile
market.android.com/search?q=%D0%91%D0%B … o=1&c=apps
Особенно мне понравился способ раскрутки приложения smile
Еще
market.android.com/search?q=%D0%BC%D0%B … o=1&c=apps

Отредактировано TrollWINNT (09-12-11 00:42:05)

Rorschach · 09-12-11 08:28:10

TrollWINNT, Ну такое частенько. встречается, но кто такое установит в здравом уме?

Витя Педовочкин · 09-12-11 08:41:26

Rorschach пишет:

TrollWINNT, Ну такое частенько. встречается, но кто такое установит в здравом уме?

Я установлю, кавайненько же.

Rorschach · 09-12-11 11:56:38

Витя Педовочкин пишет:

Я установлю, кавайненько же.

Китайский флаг тебе в руки и бронепоезд с портретом Мао на встречу.

TrollWINNT · 09-12-11 16:43:58

Rorschach пишет:

TrollWINNT, Ну такое частенько. встречается, но кто такое установит в здравом уме?

А собственно говоря почему такое в маркете? Если я ставлю стороннюю прогу для работы с сообщениями или звонками понятно что она потребует разрешение на отправку смс. Давать или нет? как я должен определить? Если я ставлю антивирь, он требует доступ ко всему. Как быть? Если то, что прога в официальном маркете, не гарантирует её безопасности то нахрен этот маркет нужен? Так бы и написали - "Файлопомойка от гугла. Мы не несем ответственности ни за что, если что то скачал у нас ССЗБ smile "
news.drweb.com/show/?i=2052&lng=ru&c=9

MOP3E · 09-12-11 17:11:10

Вот и я о том же. В ведроид-маркете просто не должно быть вредоносных приложений - модераторы их должны отсеивать ещё на входе. Проверить приложение на подозрительные действия несложно, да и не так много приложений в маркете каждый день появляется. Тут пишут, что каждое 12-е приложение в ведроид-маркете может оказаться вредоносным. Если в репозитории бубунты или редхата каждый 12-й пакет окажется с вредоносным "дополнением" - это же пиздец что начнётся. А когда та же самая хня происходит в одном из крупнейших магазинов программ для мобильников - так и надо, всё в порядке, швабодка! Естественно, пользователь предполагает, что он скачивает с ведроид-маркета безопасную программу - по аналогии с Apple Store или Windows Store, в которых нет опасного контента - и соглашается со всем, что эта программа у него спросит.

Отредактировано MOP3E (09-12-11 17:16:38)

Rorschach · 09-12-11 17:19:27

MOP3E пишет:

Тут пишут, что каждое 12-е приложение в ведроид-маркете может оказаться вредоносным.

Давай проверим, я те кинцо слабаю усмтановив 12 приложений, ок?

TrollWINNT пишет:

Давать или нет? как я должен определить?

по описанию программы, не?

TrollWINNT пишет:

Так бы и написали - "Файлопомойка от гугла. Мы не несем ответственности ни за что, если что то скачал у нас ССЗБ "

Ну почему же, по ссылке гугля удаляет найденные проги.

MOP3E пишет:

А когда та же самая хня происходит в одном из крупнейших магазинов программ для мобильников - так и надо, всё в порядке, швабодка!

А что плохого то? Политика гугля. И еще раз - ты дубешь ставить такую прогу или нет?

MOP3E · 09-12-11 18:38:59

Rorschach пишет:

А что плохого то? Политика гугля.

Гнилая такая политика, позволяющая легально распространять зловреды, ворующие деньги у пользователей. Действительно, что здесь плохого-то? Гуглу же распространители зловредов по $25 за каждую свою прогу платят. А кто по незнанию установил себе из репозитория зловреда сам виноват, нефиг было мобильник с ведроидом покупать, раз руки кривые. Пусть выхода девайсов на выньмобайле ждёт, ламер.

Rorschach пишет:

И еще раз - ты дубешь ставить такую прогу или нет?

Я просто не куплю девайс с ведроидом. Нафиг не надо - кривое глючное ведро, да ещё и с коллекцией троянов в репозитории.

Отредактировано MOP3E (09-12-11 18:44:53)

Арсений Венгерович · 09-12-11 19:54:56

pavel2403 пишет:

По состоянию на 2 декабря в магазине Android Market находится 33 приложения, относящихся к семейству троянцев Android.SmsSend.

Имхо. Можно сделать вывод простым Android переходное звено , Гугль как всегда получил деньги. Не вижу будущего у Android в ближайшие лет 5. Ориентир прост W8, в любом воплощении . За яблочной компанией не слежу по этому промолчу.
Да забыл , если Гугль потянет на свою OS желательно платную и доведенную до ума , это будет действительно прогресс.

Отредактировано Арсений Венгерович (09-12-11 19:58:48)

SemyonKozakov · 09-12-11 20:00:58

Rorschach пишет:

И еще раз - ты дубешь ставить такую прогу или нет?

Я - не поставлю. Я и ведроид себе не куплю. Я многое могу понять, но в Nokia Ovi Store (равно как и в Apple Store) я могу тариться приложениями по самое не балуйся, не рискуя подцепить какую-либо бяку.

TrollWINNT · 09-12-11 20:32:00

Rorschach пишет:

по описанию программы, не?

Еще раз, если троянец маскируется под бесплатный антивирус как я могу это определить? Я по определению дам все нужные разрешения. Если программа для управления соединениями почему я должен запретить ей доступ к СМС?
news.drweb.com/?i=1908&c=9&lng=ru&p=1
Блин, за один сентябрь 115 новых вирусных записей в августе 133. Мне даже интересно, для яблофонов в сумме столько зловредов наберется? И это для молодой системы с централизованым магазином приложений.

SemyonKozakov · 09-12-11 21:07:58

TrollWINNT пишет:

И это для молодой системы с централизованым магазином троянов.

/fixed

Витя Педовочкин · 09-12-11 21:28:10

Rorschach пишет:

Китайский флаг тебе в руки и бронепоезд с портретом Мао на встречу.

То есть китайцам можно сажать вирусы в маркет, одобряешь?

usr_share · 09-12-11 21:33:56

MOP3E пишет:

Если в репозитории бубунты или редхата каждый 12-й пакет окажется с вредоносным "дополнением" - это же пиздец что начнётся.

Сравнение пакетов ПО в репозитории и каждого отдельного приложения -- некорректно. Во-первых, множество программ содержатся в нескольких пакетах -- например, большинство игр лежат отдельно в (имя) и (имя)-data, а тот же LibreOffice состоит из более 40 различных пакетов. Во-вторых, кроме дополнительного софта, в репозиториях ещё лежит куча библиотек и программ самой системы.

MOP3E · 09-12-11 21:42:42

usr_share пишет:

Сравнение пакетов ПО в репозитории и каждого отдельного приложения -- некорректно. Во-первых, множество программ содержатся в нескольких пакетах -- например, большинство игр лежат отдельно в (имя) и (имя)-data, а тот же LibreOffice состоит из более 40 различных пакетов. Во-вторых, кроме дополнительного софта, в репозиториях ещё лежит куча библиотек и программ самой системы.

Что в винде, что в линухе можно распрекрасно протроянить библиотеку, так что сравнение вполне корректное. При этом, пакет с библиотеками операционной системы можно протроянить точно так же, как и пакет с компьютерной игрой. Так вот вернёмся к нашим баранам: если в репозитарии твоей любимой бубунты будет протроянен каждый двенадцатый пакет - это будет пиздец. А в репозитарии гугла под именем "ведроид-маркет" протроянено каждое двенадцатое приложение, но луноходы это считают нормальным. Да здравствует швабодка!

TrollWINNT · 09-12-11 22:02:57

MOP3E пишет:

А в репозитарии гугла под именем "ведроид-маркет" протроянено каждое двенадцатое приложение, но луноходы это считают нормальным. Да здравствует швабодка!

хочется веритиь что все таки каждое 12 новое приложение. Не думаю что гугл не будет удалять уже известные зловреды (смысл? деньга то за них уже получена smile ). Но данная ситуация потенциально опасна тем, сто грамотно написаный троянец может остаться незамеченым долгое время и как следствие влезть не на жалкие 10000 устройств а заметно больше. Тем более, если активация функций трояна будет заложена не сразу, а например, к определенной дате. Может получиться очень весело smile

wr224 · 09-12-11 22:24:29

Ничего плохого пока не вижу в андройде, пользуюсь 4 месяца, из маркета ставлю приложения только из топа, глупо ставить первую же попавшуюся прогу сомнительного содержания да и качества тоже хоть какого репозитория

usr_share · 09-12-11 22:28:47

MOP3E пишет:

Что в винде, что в линухе можно распрекрасно протроянить библиотеку, так что сравнение вполне корректное.

Я сомневаюсь, что никому не известный разработчик сможет внедриться в сообщество любой свободной библиотеки или программы и просунуть троян в код так, чтобы администраторы используемой VCS этого не заметили.

TrollWINNT · 09-12-11 22:58:09

wr224 пишет:

глупо ставить первую же попавшуюся прогу сомнительного содержания да и качества тоже хоть какого репозитория

Даже если это прога с редким и нужным мне функционалом?

Форум StopLinux

Объявление

#51 08-12-11 12:02:52

Re: В Android Market найдены десятки приложений, ворующих деньги

#52 08-12-11 12:52:12

Re: В Android Market найдены десятки приложений, ворующих деньги

#53 08-12-11 13:56:55

Re: В Android Market найдены десятки приложений, ворующих деньги

#54 08-12-11 15:38:11

Re: В Android Market найдены десятки приложений, ворующих деньги

#55 08-12-11 17:27:02

Re: В Android Market найдены десятки приложений, ворующих деньги

#56 08-12-11 17:42:41

Re: В Android Market найдены десятки приложений, ворующих деньги

#57 09-12-11 00:36:53

Re: В Android Market найдены десятки приложений, ворующих деньги

#58 09-12-11 08:28:10

Re: В Android Market найдены десятки приложений, ворующих деньги

#59 09-12-11 08:41:26

Re: В Android Market найдены десятки приложений, ворующих деньги

#60 09-12-11 11:56:38

Re: В Android Market найдены десятки приложений, ворующих деньги

#61 09-12-11 16:43:58

Re: В Android Market найдены десятки приложений, ворующих деньги

#62 09-12-11 17:11:10

Re: В Android Market найдены десятки приложений, ворующих деньги

#63 09-12-11 17:19:27

Re: В Android Market найдены десятки приложений, ворующих деньги

#64 09-12-11 18:38:59

Re: В Android Market найдены десятки приложений, ворующих деньги

#65 09-12-11 19:54:56

Re: В Android Market найдены десятки приложений, ворующих деньги

#66 09-12-11 20:00:58

Re: В Android Market найдены десятки приложений, ворующих деньги

#67 09-12-11 20:32:00

Re: В Android Market найдены десятки приложений, ворующих деньги

#68 09-12-11 21:07:58

Re: В Android Market найдены десятки приложений, ворующих деньги

#69 09-12-11 21:28:10

Re: В Android Market найдены десятки приложений, ворующих деньги

#70 09-12-11 21:33:56

Re: В Android Market найдены десятки приложений, ворующих деньги

#71 09-12-11 21:42:42

Re: В Android Market найдены десятки приложений, ворующих деньги

#72 09-12-11 22:02:57

Re: В Android Market найдены десятки приложений, ворующих деньги

#73 09-12-11 22:24:29

Re: В Android Market найдены десятки приложений, ворующих деньги

#74 09-12-11 22:28:47

Re: В Android Market найдены десятки приложений, ворующих деньги

#75 09-12-11 22:58:09

Re: В Android Market найдены десятки приложений, ворующих деньги

Подвал форума