Helaas, Google Play is vol boobytraps en de gebruikers moeten altijd voorzichtig zijn met de apps die ze te installeren. Recente voorbeelden van toepassingen dat bleek meer dan wat de gebruiker heeft gerekend zijn zijn:
U hebt geïnstalleerd HTML Source Code Viewer?
Een andere dubieuze app moet worden toegevoegd aan de lijst. HTML Source Code Viewer is net ontdekt door onderzoekers van Symantec. De app heimelijk steelt foto's en video's vanaf mobiele apparaten. Data en media stelen apps is geen nieuws. Echter, dit stukje code lijkt nogal geïnteresseerd zijn in een specifieke groep gebruikers te zijn - web en app-ontwikkelaars.
De HTML Source Code Viewer app door Sunuba Gaming doet zich voor als een instrument voor ontwikkeling, steelt vervolgens foto's en video's vanaf mobiele apparaten.
Symantec struikelde over de app terwijl het verbeteren van hun mobiele cloud-gebaseerde software Mobile Insight. De onderzoekers waren vooral op zoek naar apps die persoonlijk identificeerbare informatie lekken. HTML Source Code Viewer aanstelde als verdachte, zoals het was de weergave van kwaadaardig gedrag. De app doet zich voor als een instrument voor ontwikkeling, maar in feite berichten bestanden die zijn opgeslagen op het apparaat “/DCIM / Camera” en “/DCIM / 100LGDSC /” (standaard foto- en video-opslag locaties) naar een webserver gehost op proqnoz(.)info.
prognose(.)info herbergt tal van persoonlijke mediabestanden, waarvan de oudste dateren van maart, 2015. Waarom zijn de ontwikkelaars van Sunuba Gaming verzamelen van PII van andere ontwikkelaars? Ze kunnen doen deze collectie illegale gegevens voor tal van redenen, zoals chanteren, ransomware aanvallen, identiteitsdiefstal.
Wat erger is, is dat HTML Source Code Viewer is gedownload van duizenden gebruikers in de VS, variërend van 1,000 aan 5,000.
Wat Android-versies worden bedreigd door HTML Source Code Viewer?
De kwaadaardige app richt zich op alle versies van Androud, Gingerbread inbegrepen, en maakt gebruik van de volgende machtigingen:
android.permission.INTERNET (maakt app om netwerkverbindingen te openen)
android.permission.ACCESS_NETWORK_STATE (Hiermee kan de app toegang krijgen tot informatie over netwerken)
android.permission.READ_EXTERNAL_STORAGE (Hiermee kan de app te lezen uit externe opslag)
android.permission.WRITE_EXTERNAL_STORAGE (Hiermee kan de app schrijven naar externe opslag)
Waarom u moet Monitor Uw apps en de Rechten Je Grant Them
Aan de ene kant, je apps die vaak worden gebruikt door adverteerders om gevoelige informatie over u te verzamelen. In 2010, The Wall Street Journal maakte een onderzoek naar 101 toepassingen en liet zien hoe marketeers mobiele gebruikers werd volgen door middel van apps, of diverse mobiele software producten geïnstalleerd op de smartphone-gebruikers '. Onderzoekers ontdekten dat 56 van de onderzochte apps gedeelde (met adverteerders) uniek ID-nummer van de telefoon, 47 apps gedeelde locatie van de telefoon en 5 gedeelde persoonlijke informatie over de gebruiker.
Anderzijds, kunt u eenvoudig downloaden van een kwaadaardige app vermomd als gewone. sommige apps, zoals HTML Source Code Viewer, zijn ontwikkeld om specifieke groepen mensen te richten. Dit betekent dat kwaadaardige app-ontwikkelaars zijn het uitzoeken van nieuwe manieren om gebruikers te bereiken en tot slachtoffer alle informatie die ze na.
Wat kunt u doen om te beheren App Machtigingen?
- Onderzoek uw toepassingen voordat ze te installeren;
- Lees aandachtig de privacy policy, termen van service en lijst met rechten in Google Play Store;
- Controleer of de machtigingen de app vraagt onder functionaliteiten van de app;
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: