Yıllar boyunca çok çeşitli Android uygulamalarında birçok farklı güvenlik tehdidi ve güvenlik açığı keşfedildi, ancak Doctor Web araştırmacıları tarafından belgelenen en son uygulama. Artık casus yazılım enjekte eden modüller içerdiği tespit edilen en az 101 (diğer) uygulama var ve sadece Bu sayı tüylerinizi diken diken etmeye yetmiyorsa, işte bir tane daha: 421 milyon. Aşağıda listelenen oyunların toplam Play Store indirme sayısı bu kadar (en azından) toplamayı başardı ve teorik olarak, bu aynı zamanda kaç kişinin gözetlenme riski altında olduğunu gösteriyor.

Suçlular

Sorun

Telefonunuzu reklamlarla doldurmanın ve performansını düşürmenin ya da bazı basit kart oyunlarıyla veya video düzenleme araçlarıyla biraz eğlenmeye çalışırken sizi gıdıklamanın ötesinde, tüm bunlar uygulamalar şu anda cihazlarınızda depolanan dosyalarla ilgili bilgileri toplamaya yönelik kötü niyetli yeteneği kullanıcı onayı olmadan saklıyor veya varlıklarının bir noktasında gizlemiş durumda.

Bu, muhtemelen silmeniz veya indirmekten kaçınmanız gereken inanılmaz derecede popüler bir uygulamadır. Google Play’den.

Daha da kötüsü, bu uygulamalara eklenen casus yazılım içeren pazarlama SDK’sı (yazılım geliştirme kiti), bilginiz olmadan Android telefonunuzdaki dosyaları uzak sunuculara aktarabilir ve her türlü veriyi toplayabilir. hem çevrimiçi hem de çevrimdışı olarak her hareketinizi izlemek için kullanılabilecek farklı sensörlerle ilgili hassas veriler.

Yukarıdaki listeyle ilgili gerçekten korkutucu olan şey, Play Store yüklemesi için hala mevcut olan birçok başlığı içermesi, ilk on tanesi son derece popüler ve o kadar da kötü incelenmemiş.

Bunun nedeni, Zapya gibi bazı uygulamaların son güncellemelerle truva atı modüllerinden gerçekten kurtulmuş olması, geliştiricilerinin bu casus yazılımın farkında olmadığını gösteriyor. üçüncü taraf reklamcılar ve kötü aktörler tarafından eklendi. Bazı başlıklar Dr. Web’in keşifleri üzerine Google tarafından çekilirken, diğerleri besbelli affedildi, bu da artık tamamen güvenli oldukları anlamına gelebilir. Ancak bu riski almaya istekli misiniz ve sizi gözetlemek isteyen ve suçüstü yakalanan veya bu niyeti hiç olmayan ancak kötü amaçlı yazılımın uygulamaları aracılığıyla serbestçe yayılmasına izin veren bir geliştiriciye güvenebilir misiniz?

Categories: IT Info