Znajdź zawartość

Podczas niedawnego, największego jak dotychczas, ataku na system Android, mogło zostać zainfekowanych nawet 5 milionów użytkowników Android Market. Szkodliwy kod, nazwany przez firmę Symantec „Android. Counterclank“, został ukryty w 13 różnych programach, które umieszczono w Android Market. Aplikacje były podpisane nazwami różnych wydawców, a ich tytuły to m.in. „Sexy Girls Puzzle“ czy „Counter Strike Ground Force“. Specjaliści Symanteca poinformowali, że przestępcy posłużyli się fałszywymi nazwami wydawców oraz własnym oprogramowaniem. Taktyka ta różni się od wcześniejszego sposobu ich działania, gdy zarażali szkodliwym kodem prawdziwe oprogramowanie i umieszczali je w Android Market. Symantec ocenia, że zarażone fałszywe programy zostały pobrane przez 1-5 milionów osób. Android.Counterclank to koń trojański, który kradnie informacje i modyfikuje stronę startową przeglądarki. Przestępcy zarabiają na reklamach, które wyświetlają się użytkownikom urządzeń z Androidem. Co prawda skuteczna infekcja wymaga wyrażenia przez użytkownika zgody na nadanie aplikacjom różnych uprawnień, jednak niewiele osób czyta prośby o wydanie zgody i zastanawia się nad nimi. Większość bezmyślnie zgadza się na to, o co prosi program. Ktoś podejrzliwy mógłby zastanawiać się, po co programowi zgoda na modyfikację przeglądarki czy wysyłanie danych GPS. Większość jednak w ogóle się tym nie przejmuje - mówi Kevin Haley z Symanteca. Na firmowej stronie opublikowano listę niebezpiecznych programów.

Ostatnio Google usunął z Android Market kilkadziesiąt aplikacji zawierających szkodliwe oprogramowanie. Teraz koncern ma zamiar zdalnie skasować je ze smartfonów użytkowników, którzy zdążyli aplikacje te pobrać. Szkodliwe programy zagrażają użytkownikom Androida w wersjach wcześniejszych od 2.2.2. Zostały one pobrane na około 260 000 urządzeń. Google zapowiada, że użyje specjalnej funkcji w systemie, która pozwala firmie na zdalne usunięcie programów z urządzeń użytkowników oraz zainstaluje poprawki, których zadaniem jest naprawienie wyrządzonych szkód. Wspomniane aplikacje zawierające szkodliwy kod to pirackie wersje legalnych programów, które zostały zainfekowane trojanem DroidDream. Pozwala on na kradzież informacji o urządzeniu i użytkowniku oraz umożliwia zainstalowanie kolejnego złośliwego oprogramowania.

W sklepie Android Market można wybierać już spośród ponad 100 tysięcy programów. Użytkownicy pobrali je podobno już ponad miliard razy. Google nie potwierdza tej informacji i nie wiadomo nawet, czy w statystykach uwzględniano aktualizacje dla programów, czy też nie. Wiadomo jednak, że system Android szybko zdobywa popularność. Pomaga w tym też fakt, że aż 61,4% programów w Android Market jest darmowych. Z drugiej jednak strony taka polityka może zniechęcić developerów, którzy chcieliby zarobić na swojej pracy. Mogą oni nie chcieć pisać programów dla Androida i umieszczać ich w Android Market, gdyż wraz z rosnącym odsetkiem bezpłatnych programów spada prawdopodobieństwo, że ktoś kupi aplikację. Wydaje się, że problemy te dobrze zrozumiał Microsoft, który ogłosił właśnie, że będzie współfinansował tworzenie programów na platformę Windows Phone 7. Koncern dostarczy developerom bezpłatne narzędzia, wsparcie techniczne, urządzenia do testowania, szkolenia, wesprze ich marketingowo oraz, w niektórych przypadkach, będzie partycypował w kosztach rozwoju strategicznych projektów. Przedstawiciele Microsoftu odrzucają stwierdzenia, że taka strategia związana jest z silną pozycją Apple'a i Google'a na rynku smartfonów. Robimy to, gdyż Windows Phone 7 to znacznie ambitny projekt niż wszystko, czego próbowaliśmy wcześniej - oświadczył Microsoft.

Google po raz pierwszy użył Remote Application Removal, narzędzia pozwalającego na zdalne usuwanie aplikacji z telefonów z systemem Android. Z kilkuset aparatów wykasowano dwa programy, których twórca naruszył zasady obowiązujące developerów. Jak mówi twórca obu programów, były to prototypowe aplikacje, badające możliwość rozpowszechniania programu, który później mógł zostać wykorzystany do ataku i przejęcia kontroli nad telefonami. Pierwsza z kontrowersyjnych aplikacji, RootStrap, wyświetlała na ekranie telefonu słowa "Hello World". Druga, Twilight, robiła to samo, ale udawała program, który pozwalał na obejrzenie fragmentu filmu "Twilight Saga: Eclipse". RootStrap został pobrany około 50 razy, a Twilight od 250 do 350 razy. Twórca obu programów, Jon Oberheide, chciał w ten sposób pokazać, że cyberprzestępcy łatwo mogą wykorzystać Android Market do rozpowszechniania szkodliwego oprogramowania. Tego typu źródła programów cieszą się bowiem olbrzymim zaufaniem użytkowników. Oberheide na prośbę Google'a dobrowolnie usunął oba programy z Android Market.