Lukas Stefanko, analityk w zakresie bezpieczeństwa w Internecie ostrzega przed złośliwymi aplikacjami na Androida, dostępnymi w sklepie Google Play.
Wszystko na pierwszy rzut oka wydaje się bardzo profesjonalne – zachęcające opisy aplikacji, całkiem wysokie średnie ocen, estetycznie wyglądające ikony. Nie może więc dziwić, że niektóre z nich doczekały się już milionów pobrań. W rzeczywistości jest to często oprogramowanie, którego jakość i funkcjonalność pozostawiają sporo do życzenia. Najczęściej mamy do czynienia ze zwykłymi mapami Google, opakowanymi w aplikację mobilną. W tym celu twórcy korzystają z API Google Maps. Co gorsza, programy te zawierają uporczywe reklamy, które zapewniają twórcom duże zyski.
Na problem z aplikacjami dostępnymi w Google Play zwraca również uwagę portal Bleeping Computer. Zwraca uwagę na to, że wymagają one od użytkowników trudnych do uzasadnienia uprawnień – np. dostępu do listy kontaktów czy też możliwości wysyłania wiadomości SMS oraz nawiązywania rozmów telefonicznych. Funkcje te nie są w żadnym wypadku niezbędne w przypadku oprogramowania będącego nawigacją samochodową GPS. Nieuważni lub nieświadomi zagrożenia użytkownicy mogą jednak odruchowo zaakceptować taką prośbę, stając się ofiarami nieuczciwego postępowania twórców oprogramowania.
Eksperci firmy Google zajęli się już sprawą złośliwych aplikacji i wdrożyli korzystne zmiany dla użytkowników urządzeń mobilnych z systemem Android. W komunikacie na ten temat poinformowali, że oprogramowanie zostanie usunięte z Google Play, jeżeli jego producent będzie wymagał uprawnień do tych funkcji i zasobów, które nie mają bezpośredniego związku z głównym przeznaczeniem aplikacji. Konieczne będzie dokładne uzasadnienie, że pozyskanie takich uprawnień jest konieczne. Można zatem mieć nadzieję, że problem złośliwych aplikacji opisywanych jako nawigacja samochodowa GPS w niedalekiej przeszłości zostanie wyeliminowany. Zanim to jednak nastąpi, warto zachować szczególną ostrożność.
Komentarze