Οικοσύστημα του Android ήταν άσχημα προστατεύονται από κακόβουλο λογισμικό

Φαίνεται ότι εκείνοι που είχαν στο παρελθόν επικρίνει την πολιτική της Apple αυστηρού ελέγχου επί της δημιουργίας και διανομής εφαρμογές μέσω του iTunes App Store, να το πάρει πίσω, όταν μαθαίνουν πώς να ψωνίσει για εφαρμογές τρέχουν OS Android. MacRumors γράφειΑυτό το Android Market για τη δημιουργία εφαρμογών, δεν υπάρχει αλγόριθμος για την παρακολούθηση και τον έλεγχο. Δηλαδή, κάθε προγραμματιστής μπορεί να φορτώσετε σε οποιαδήποτε ιστοσελίδα ως ένα πρόγραμμα, και η Google δεν φέρει καμία ευθύνη.

Ωστόσο, η πολιτική αυτή ένα είναι γεμάτη με όχι τις καλύτερες συνέπειες. Αποδεικνύεται ότι όλες οι 48.000 εφαρμογές για το Android και το 20% έχουν απεριόριστος πρόσβαση σε εμπιστευτικά δεδομένα για κινητές συσκευές, στις οποίες έχουν εγκατασταθεί. σύμφωνα με έκθεση Smobile Systems, που ασχολούνται με θέματα ασφάλειας στον τομέα της κινητής τεχνολογίας, 5 τοις εκατό των προγραμμάτων για Androyd να καλέσετε σε οποιοδήποτε αριθμό χωρίς την παρέμβαση του χρήστη. Δύο τοις εκατό θα μπορούσε θεωρητικά να στείλετε μηνύματα SMS σε αριθμούς υψηλής χρέωσης που ονομάζεται. Αυτό με τη σειρά του μπορεί να οδηγήσει σε αύξηση των λογαριασμών για τις υπηρεσίες κινητής τηλεφωνίας (σημαντική διευκρίνιση - ο χρήστης πρέπει να κατεβάσετε μια κακόβουλη εφαρμογή από το Android Market και να δώσει πρόσβαση σε προσωπικά δεδομένα. Επειδή δεν είναι όλα διαβάσετε προσεκτικά τα πλαίσια διαλόγου, κάποιος πιθανότατα συμφωνούν σε αυτό).

Ήδη, σύμφωνα με την CNETΗ Android Market έχει spyware. Και παρόλο που το μεγαλύτερο μέρος της αίτησης δεν είναι είναι το κακόβουλο λογισμικό εξακολουθεί να αποτελεί πρόβλημα με ιούς γίνεται ολοένα και πιο απειλητική.

Είναι ενδιαφέρον ότι η Google θεωρεί ότι αυτό δεν είναι ένα πρόβλημα, και δεν τηρούν αυστηρό έλεγχο των εφαρμογών που επηρεάζει σημαντικά την ποιότητα τους.

Η απόδειξη ότι αυτό το κενό δεν μπορεί να αγνοηθεί είναι το πρόσφατο παράδειγμα Οι υπάλληλοι της Google να χρησιμοποιήσετε τη λειτουργία «Kill Switch» για την απομακρυσμένη απεγκατάσταση των δύο δυνητικά επικίνδυνες εφαρμογές. (Θυμηθείτε ότι η λειτουργία του «Kill Switch», ή «γλιστρήσουν», είναι επίσης στο App Store, αν και η Apple δεν είχε ποτέ να το χρησιμοποιήσει.)

Εφαρμογές ίδια ερώτηση, στην πραγματικότητα αποδείχθηκε ότι ήταν ψεύτικο (έννοιες) και προστέθηκαν στο κατάστημα πρόγραμμα για Android ερευνητής-προγραμματιστής. Ο σκοπός του πειράματος ήταν να προσπαθήσει να αποδείξει πως μεταμφιέζεται ως συμπλήρωμα αφιερωμένο στη δημοφιλή ταινία «Λυκόφως», το πρόγραμμα είναι σε θέση όχι μόνο να προσελκύσουν την προσοχή των ανθρώπων, αλλά για να πάρει τους χρήστες να κατεβάσετε δωρεάν ελέγξει.

Η εμπιστοσύνη τυχεροί χρήστες: δεν βλάπτει και δεν «πιάσει» κανένας ιός - αλλά μόνο χάρη στο γεγονός ότι οι εφαρμογές έχουν δημιουργηθεί για το σκοπό της έρευνας. Ο κύριος του έργου προσπαθεί να αποδείξει ότι από τις κινητές συσκευές Android και έτσι είναι εύκολο να δημιουργηθεί μια πραγματική botnet. Και, την επόμενη φορά που μια ελκυστική, αλλά άγνωστη εφαρμογή μπορεί να είναι πραγματικά κακόβουλο λογισμικό.

Επικρίνει το Android Market και Jon Johansen. Jon - θρυλικού χάκερ. Όταν ήταν 15, ο ραγισμένα την προστασία ενός δίσκου DVD-ROM. Hollywood studios έχουν προσπαθήσει να τον μηνύσει, αλλά δεν τα κατάφεραν, γιατί το δικαστήριο έκρινε ότι Johansen ραγίσει την προστασία των δίσκων που αγοράζονται. Ο Jon είναι επίσης μαστίζεται γίγαντες του Διαδικτύου - Google, Microsoft, Apple (αφαιρεί αυτόματα την προστασία DRM μουσική που αγοράσατε από), κ.λπ. Τώρα Jon Johansen εφιστά την προσοχή το γεγονός ότι η Google δεν καταργεί το πρόγραμμα από τις εφαρμογές κατάστημα που παραβιάζουν τα πνευματικά δικαιώματα, τη χρήση κάποιου άλλου εμπορικά σήματα (π.χ., iTunes Connect δεν έχει καμία σχέση με την Apple), και συχνά εισάγουν οι άνθρωποι παραπλανητική.

Είναι προφανές ότι στην εταιρεία της Apple Google όσον αφορά την επαγρύπνηση και την προστασία των χρηστών από τους χάκερ επιθέσεις συνεχίζουν να αναπτύσσονται και να αναπτυχθούν. Κάποιος μπορεί μόνο να ελπίζουμε ότι η υπόθεση θα περιγράφεται από την ομάδα της Google, ένα καλό μάθημα.