एंड्रॉइड मार्केट पर वायरस का हमला सिमेंटेक बग के रूप में होता है

मोबाइल सिस्टम के कई उपयोगकर्ता इस तथ्य के लिए Google से एप्लिकेशन स्टोर की आलोचना करते हैं कि इसमें, AppStore के विपरीत, होस्ट किए गए एप्लिकेशन का कोई मॉडरेशन नहीं है। डेवलपर्स की स्व-स्पष्ट स्वतंत्रता के अलावा, जो अपने कार्यक्रमों को बहुत तेज़ी से प्रकाशित कर सकते हैं, एक हमलावर लगभग एंड्रॉइड मार्केट पर दुर्भावनापूर्ण कोड रखने के लिए स्वतंत्र है और केवल स्पष्ट घोटालों के बाद, Google इसे हटा सकता है।

इस हफ्ते हैबे पर एक प्रकाशन था, जिसका अर्थ यह था कि सिमेंटेक विशेषज्ञों ने इस तथ्य की खोज की कि ट्रोजन को एंड्रॉइड मार्केट उपयोगकर्ताओं द्वारा डाउनलोड किया गया था - 5 मिलियन तक लोग दुर्भावनापूर्ण कोड के शिकार थे। चारा की भूमिका "सेक्सी पहेली" जैसे नामों के साथ खेल द्वारा निभाई गई थी, जिसने फोन के लगभग सभी संचार और स्थान क्षमताओं तक पहुंच का अनुरोध किया था, हालांकि वे एक काफी प्रसिद्ध प्रकाशक द्वारा जारी किए गए थे। उस समय, सिमेंटेक ने इस हमले को "सबसे बड़ा" के रूप में वर्णित किया, और, उत्सुकता से, Google ने बहुत अधिक प्रतिक्रिया नहीं की - कंपनी ने अनुप्रयोगों को हटाने से इनकार कर दिया (उदाहरण के लिए, ओग्रे गेम्स की "ब्लैक लिस्ट" से जंगली आदमी बाजार में काफी सुलभ है, हालांकि फिर उपयोगकर्ताओं से और एक टिप्पणी छोड़ दी कि "कार्यक्रम में वायरस है")।

सिमेंटेक ने आज आधिकारिक तौर पर स्वीकार किया कि उनसे गलती हुई थी। विशेषज्ञों ने गलत तरीके से आवेदन कोड का मूल्यांकन किया, यह स्वीकार करते हुए, हालांकि यह ब्राउज़र में बुकमार्क बनाने और बदलने और होम पेज सेट करने से "मनमानी" में लगा हुआ है, उपयोगकर्ता के लिए कोई वास्तविक खतरा नहीं है, क्योंकि कुछ URL पर केवल एक ही डेटा है और "दुर्भावनापूर्ण" एप्लिकेशन द्वारा भेजा जा सकता है। "संदिग्ध" खेल में निर्मित एक निश्चित विज्ञापन मॉड्यूल था, जिसे उसके लेखकों ने भविष्य में इस तरह की कष्टप्रद गलतफहमी से बचने के लिए पहले से ही पुन: काम करने का वादा किया था।

Google ओपन सोर्स प्रोजेक्ट मैनेजर: मोबाइल एंटीवायरस बेकार हैं

[स्रोत - सिमेंटेक ]

Source: https://habr.com/ru/post/In137502/


All Articles