Смартфонам угрожает новый троян

[VladimirKiev]

Новый вирус атакует Android-телефоны. Специалисты компании Lookout сообщили о появлении самого опасного на сегодняшний день трояна – Geinimi.

Он устанавливается на гаджеты пользователей при скачивании приложений с различных сайтов. Попадая на смартфон, вирус активируется в фоновом режиме и затем передает информацию пользователя на отделенный сервер. Таким образом, злоумышленники могут похитить данные владельца, включая IMEI-код телефон и номер SIM-карты (IMSI). Помимо того, вирус может отследить местоположение зараженного устройства.

Пока что вирус выявили в Китае, однако, учитывая специфику интернета, скачать его могли и пользователи других стран. Чтобы уберечься от Geinimi и прочих нежелательных приложений, разработчики компании Lookout советуют скачивать программы только с официальных сайтов, а также пользоваться мобильными антивирусами.

Еще о вирусной угрозе для «мобильников» можете узнать в нашем материале «Смартфонам угрожает эпидемия».
_http://today.mts.com.ua/posts/293-smartfonam-ugrozhaet-novyy-troyan

[Вальдемар]

Сообщение от VladimirKiev

Помимо того, вирус может отследить местоположение зараженного устройства.

Google и так каждый день следит за местоположением

Сообщение от VladimirKiev

Он устанавливается на гаджеты пользователей при скачивании приложений с различных сайтов.

а Маркет зачем качаем с него и все будет хорошо!

[Neznajka1]

Так ведь не все пользуются официальными источниками. Да и вроде бы в Маркете приложения не тестируются перед тем как их выложат, как это делает Эпл.

[VladimirKiev]

В маркете 70% приложений хлам. Пользователи жалуются, что вынуждены долго искать, что бы найти что то подходящее. То что google следит за местоположением факт, но многих это не смущает, а вот то что за мной следит какой то злоумышленник, вот это уже не интересно, вполне можно отследить например банкоматы к которым ты ходишь. Слышал про еще один вирус, который объеденяет мобильные устройства в бот сеть, и ддосит с телефонов заказанные сайты.

[Вальдемар]

Сообщение от VladimirKiev

В маркете 70% приложений хлам

откуда такое мнение? расписываться за всех не нужно!
если кому то, какое то приложение, программа, игра не подходит, то это не говорит, что весь Маркет бесполезен и им не кто не пользуется!

Сообщение от VladimirKiev

Пользователи жалуются, что вынуждены долго искать, что бы найти что то подходящее.

в Маркете существует поиск!

[VladimirKiev]

Отчет компании s mobile systems про анализ боле 48000 приложений на ANDROID MARKET
Дальнейший анализ показывает, что в 68% рынка приложений, по которым были запросы,
20786 из этих приложений будут считаться подозрительными, поскольку они просят два или больше разрешений, которые будут предоставлять доступ к личной информации или к использованию услуг, которые могут быть использоваться неправильно. Ниже приводится разбивка.
• в 5783 приложений используется 3 запроса на разрешение
• в 2708 приложений используется 3 запроса на разрешение
• в 826 приложениях используется 5 запросов на разрешение
• в 435 приложений используется 6 запросов на разрешение
• в 147 приложениях 7 и более запросов разрешений
• в 97 приложениях 8 и более запросов разрешений
• в 27 приложениях 9 и более запросов разрешений
• в 39 приложениях используется 10 запросов на разрешение
• в 10 приложениях приложениях используется 11 запросов на разрешение

Это говорит о том что, довольно приличное количество приложений при установке получает разрешение пользоваться практически всеми функциями телефона, получать доступ к данным и при преступных намерениях автора, вполне может брать телефон под свой полный или частичных контроль.

Ранее эта же компания заявляла про обнаружение вирусов в 29 популярных приложениях на android.

источник _http://threatcenter.smobilesystems.com/wp-content/uploads/2010/06/Android-Market-Threat-Analysis-6-22-10-v1.pdf

добавлено через 6 минут

Сообщение от Вальдемар

откуда такое мнение? расписываться за всех не нужно!
если кому то, какое то приложение, программа, игра не подходит, то это не говорит, что весь Маркет бесполезен и им не кто не пользуется!

в Маркете существует поиск!

Ни кто не говорит что маркет не кому не нужен. Нормальный софт продается за деньги, freeware толкового пишут мало, от того и 48000 приложений, уверен что можно найти нужное, но для того чтобы это понять, его нужно установить, посмотреть и уж потом вы поймете, оно или не оно. Названия мало что говорят. Разве что вы уже четко знаете что вам нужно, то есть название программы. При таком методе установки присутствует высокая вероятность зацепить вирусяку, конечно можно поставить антивир, например др.вэб говорят даже после триала пока не просит денег, но ведь это не 100% гарантия. Если взять что первый вирус был обнаружен в августе 2010, а через 4 месяца их уже насчитывается порядка 30, это говорит о том, что хакеры нашли способ доставки своего "продукта" конечному потребителю.

[Вальдемар]

Сообщение от VladimirKiev

что в 68% рынка приложений, по которым были запросы,
20786 из этих приложений будут считаться подозрительными,

подозрительные и хлам, это разные вещи!
при загрузке приложений с Маркета, все подробно расписано, к каким данным приложение имеет права доступа!
например, смысл ставить приложение Локатор, если отказать право доступа определять местоположение и права на доступ к интернету!

[Neznajka1]

А зачем навигатору интернет? GPS-модуля ему мало для нахождения координат?

[Coroner]

Сообщение от Neznajka1

А зачем навигатору интернет? GPS-модуля ему мало для нахождения координат?

Ты говоришь о навигаторе или о телефоне с возможностями навигации?
Если о телефоне, то ты прекрасно знаешь, что не все телефоны наделены чистым GPS! Многие используют Agps и им просто необходим интернет!!!
К тому же, приложение пишется для широкого круга аппаратов и рассчитано и на те и на другие... Поэтому приложение будет делать запрос на любом из устройств, где оно установлено!
Таким образом работают и остальные программы... Наличие запросов - далеко не всегда зло намерено. Просто в антивирусных программах необходима перестраховка и каждый запрос считается подозрительным!

Сообщение от Neznajka1

Да и вроде бы в Маркете приложения не тестируются перед тем как их выложат, как это делает Эпл.

Начни хотя бы с того, что посчитай примерное время работы обоих маркетов...
А закончи тем, сколько модификаций (моделей) имеет на сегодняшний день Apple и сколько производителей занимается выпуском телефонов на дроиде...

[Neznajka1]

Сообщение от Coroner

Ты говоришь о навигаторе или о телефоне с возможностями навигации?

Я говорю о навигационной программе которая хочет интернет. Если аппарат имеет GPS, интернет только деньги ест.
С другой стороны, сейчас глянул что это за зверь такой, "Локатор". Там без доступа к сети действительно смысла нет ставить программу, так как она не столько навигационная, сколько показывает, как далеко от тебя твои знакомые.

добавлено через 7 минут

Сообщение от Coroner

Начни хотя бы с того, что посчитай примерное время работы обоих маркетов...
А закончи тем, сколько модификаций (моделей) имеет на сегодняшний день Apple и сколько производителей занимается выпуском телефонов на дроиде...

Кто мешает Гуглу делать тоже самое? Даже не так. Кто заставляет Гугл дробить свою собственную ось настолько, что программерам приходится не то что для разных версий, а буквально для каждого аппарата писать персональный софт?
Они хотят мирового господства, так пусть работают над этим.

[Coroner]

Сообщение от Neznajka1

Кто мешает Гуглу делать тоже самое? Даже не так. Кто заставляет Гугл дробить свою собственную ось настолько, что программерам приходится не то что для разных версий, а буквально для каждого аппарата писать персональный софт?
Они хотят мирового господства, так пусть работают над этим.

Мешает не мешает, но они делают! Ты ушёл от ответа... Разговор о времени работы маркетов - раз. Количество аппаратов - два.
Гугл предоставил ось... И каков замысел компании мы можем только гадать! А то что производителей много и ни кто из них, кроме гугла, не создаёт подобного рассказывать вроде не стоит. Apple всё равно придёт к подобному, рано или поздно, но придёт! Это сейчас их арсенал насчитывает несколько моделей, но со временем он будет увеличиваться... И каждая последующая модель будет превосходить предыдущую. Что неминуемо приведёт к разделению софта и его обширности, но не к повсеместному применению! Уже сейчас можно наблюдать, как не сторонний софт, а родное ПО не подходит (на 100%) к более ранним моделям. И это снежный ком, который будет набирать обороты. В противном случае, компания застынет на месте и перестанет развиваться, а это начало конца.
Это сейчас компании удаётся контролировать свой маркет, но со временем понадобятся всё большие мощности. И вот тут могут возникнуть не контролируемы дыры.

Я думаю, что Гугл приведёт в порядок свой маркет. Но со временем...

[Neznajka1]

Я не ушел от ответа.
Гугл выбрал другой путь развития, и придет ли он вообще к тому, что бы проверять софт- большой вопрос. Эпл изначально поставил такие требования- загружать только через Апстор, а в Апстор все попадает только через проверку. Выбери Гугл такой же путь, и срок нахождения на рынке не имел бы значения.
Здесь как и везде- либо скорость, либо качество.

[Coroner]

Сообщение от Neznajka1

и придет ли он вообще к тому, что бы проверять софт- большой вопрос.

Не факт, но вполне может быть и так. Однако ось яблока взломана... И подвержена заражению не меньше, чем любая другая. Это только вопрос времени и расторопности работников, следящих за программами. Кажется уже были разговоры о удалении части программ... Хотя может я и ошибаюсь.