Petr Škuta Apple staðfesti að það yrði að fjarlægja alls 17 illgjarn öpp úr App Store. Allir fóru þeir í gegnum samþykkisferlið.
Samtals 17 forrit frá einum forritara hefur verið fjarlægt úr App Store. Þeir féllu á ýmsum sviðum, hvort sem það var veitingaleitarvél, BMI reiknivél, netútvarp og margt fleira.
Illgjarn öpp voru uppgötvað af Wandera, fyrirtæki sem fæst við öryggi á farsímakerfum.
Í forritunum fannst svokallaður smellur tróverji, það er innri eining sem sér um að hlaða vefsíðum ítrekað í bakgrunni og smella á tilgreinda tengla án vitundar notandans.
Markmið flestra þessara Trójuhesta er að búa til umferð á vefsíðu. Hægt er að nota þær sem slíkar til að eyða of miklu í auglýsingakostnað keppinautarins.
Þó svo illgjarnt forrit valdi ekki meiriháttar vandamálum getur það oft tæmt, til dæmis, farsímagagnaáætlunina eða hægt á símanum og tæmt rafhlöðuna.
Tjónið á iOS er minna en á Android
Þessi forrit forðast auðveldlega samþykkisferlið vegna þess að þau innihalda ekki neinn skaðlegan kóða sjálf. Þeir hlaða því niður aðeins eftir að hafa tengst ytri netþjóni.
Command & Control (C&C) þjónninn gerir forritum kleift að komast framhjá öryggisathugunum, þar sem samskiptum er aðeins komið á beint við árásarmanninn. Hægt er að nota C&C rásir til að dreifa auglýsingum (þar sem áður hefur verið nefnt iOS Clicker Trojan) eða skrár (mynd sem ráðist var á, skjal og fleira). C&C innviðirnir nota bakdyraregluna, þar sem árásarmaðurinn sjálfur ákveður að virkja varnarleysið og keyra kóðann. Ef uppgötvun er, getur það falið alla starfsemina.
Apple hefur þegar brugðist við og ætlar að breyta öllu samþykkisferli apps til að ná þessum málum líka.
Það gæti verið vekur áhuga þinn
Amaya Toman Sami þjónn er einnig notaður þegar ráðist er á forrit á Android pallinum. Hér, þökk sé meiri opnun kerfisins, getur það valdið meiri skaða.
Android útgáfan gerir þjóninum kleift að safna persónulegum upplýsingum úr tækinu, þar á meðal stillingar.
Sem dæmi má nefna að eitt af öppunum sjálft virkjaði dýra áskrift í hjálparappi sem það hlóð niður án vitundar notandans.
Farsími iOS reynir að koma í veg fyrir þetta tækni sem kallast sandbox, sem skilgreinir rýmið þar sem hvert forrit getur starfað. Kerfið athugar síðan allan aðgang, fyrir utan og án þess að veita hann, hefur umsóknin engin önnur réttindi.
Eydd illgjarn öpp komu frá forritaranum AppAspect Technologies:
- RTO upplýsingar um ökutæki
- EMI Reiknivél & Lánaskipuleggjandi
- Skráasafn - Skjöl
- Snjall GPS hraðamælir
- CrickOne - Live Krikket stig
- Dagleg líkamsrækt - jógastellingar
- FM Radio PRO - netútvarp
- Lestarupplýsingar mínar - IRCTC og PNR
- Í kringum mig Place Finder
- Easy Backup Backup Manager
- Ramadan Times 2019 Pro
- Restaurant Finder - Finndu mat
- BMT reiknivél PRO – BMR reiknivél
- Dual Accounts Pro
- Vídeó ritstjóri - Slökkva á myndskeiði
- Islamic World PRO - Qibla
- Snjall myndbandsþjöppu
Það gæti verið vekur áhuga þinn
