Symantec kertoo löytäneensä 250 Android-sovellusta, jotka sisältävät SMS-tekstiviestihuijauksessa käytettävää koodia. Sovelluksista 200 on tutkimuksen mukaan tällä hetkellä ladattavissa Google Play -kaupassa. SMSishing -nimisessä huijauksessa käyttäjää harhautetaan lähettämällä puhelimeen tekstiviesti, joka on itse asiassa lähtöisin puhelimesta itsestään.
Huijatulla tekstiviestillä on periaatteessa mahdollista manipuloida käyttäjää luovuttamaan esimerkiksi pankkitunnuksia tekstiviestin lähettäneelle sovellukselle. Useimmissa Symantecin havaitsemissa tapauksissa tekstiviestejä käytetään kuitenkin mainostamiseen. Selvityksessä Symantec ei löytänyt sovelluksia, jotka käyttäisivät tekstiviestejä yksityisten tietojen urkkimiseen.
Tech Week Europe kertoo Pohjois-Carolinan yliopiston tutkijoiden tekemästä havainnosta, jossa sovellus pystyy pääsemään käsiksi käyttäjän yhteystietoluetteloon ja voi lähettää tekstiviestejä, jotka näyttävät tulleen käyttäjälle tutuilta ihmisiltä.
Tietojen mukaan Google pyrkii korjaamaan ongelman seuraavassa Android-päivityksessä.
Kommentit (10)
Luojan kiitos en ole tunkenut kauhaani tähän saastuneeseen Android-soppaan.
@2 Miten ajattelit, että sovellukset tarkistettaisiin? Ei Google sentään lähdekoodeja voi vaatia kaikilta sovelluksilta. Toki Androidilla ongelmia tuntuu olevan enemmän kuin muilla, mutta tämä ehkä johtuu huonommin suunnitelluista puhelimen toimintoja paljastavista rajapinnoista ja avoimemmasta suhtautumisesta julkaisijoihin. Google Play:in saa käsittääkseni kuka tahansa julkaista sovelluksia ilmaiseksi.
@4
Niin... eihän Googlella voi olla resursseja tarkistaa kaikkia Google Playihin päästämiään sovelluksia tai käydä läpi niiden lähdekoodeja, tällaisia resurssejahan voi löytyä ainoastaan siis esimerkiksi Symantecilta joka on toki paaaaljon Googlea isompi yritys joten sillä riittää resursseja tehdä työtä joka oikeasti kuuluisi Googlelle
@3
Eli mielestäsi käyttäjillä pitää olla resursseja/taitoa ohjelmien koodien tutkimiseen jotta varmasti tietää mikä on haitallinen ohjelma ja mikä ei. Voi kun sinunlaisia olisi enemmän...
Sinällään sovellusten määrällä kilpailemisessa ei ole järkeä. Se ei mitään ratkaise, eikä se ketään loppukäteen kiinnosta. Tärkeintä on laadukkaiden ohjelmien määrä ja yksi laadun kriteereistä on tietoturva. Googlen olisi helppo puuttua tietoturvaan jos halua olisi. Rahaa se toki vaatii ja sen takia siihen todennäköisesti ei ole puututtu.
Eipä noita haitallisia ole prosentuaalisesti paljonkaan, että sinänsä turhaa mesoamista.
@9 Miljonalla haittaohjelma ja sinun mielestä turhaa mesoamista, ok?
Sattuiko kukaan (edes "toimittaja") lukemaan Symantecin artikkelin? Sovelluksia, jotka mahdollistavat Androidin tekstiviestipalvelun käyttämisen näin on Playstoressa noin 200. Näitä on yhteensä ladattu miljoonia kertoja, mikä ei toki tarkoita sitä, että niitä enää olisi asennettuna. Näistä osa on sovelluksia, jotka hoitavat Androidin tekstiviestipalvelun kautta pikaviestiliikennettä, eli ihan normaaleja sovelluksia. Loput ovat sovelluksia, jotka välittävät käyttäjälle mainoksia tekstiviestipalvelun kautta, olevinaan tekstiviesteinä siis, paitsi että kyseisen mainospalvelun mainospalvelimet eivät enää ole päällä. Olen myös kauppaa selatessa huomannut, että osa tällaisista sovelluksista on siihen yksinkertaiseen tarkoitukseen, että niillä voi ajastaa itselleen "tekstiviestin" haluamallaan sisällöllä ja lähettäjällä, käyttötarkoituksena halutessaan päästä pois ikävistä tapaamisista tms... Symantec EI LÖYTÄNYT AINUTTAKAAN SOVELLUSTA, joka edes yrittäisi huijata käyttäjää kuvatulla tavalla.
Kyseessä on siis Androidin ominaisuus, joka on oikeastikin varsin hyödyllinen. Tässä vaan niputetaan sensaatiohakuisesti kaikki ominaisuutta käyttävät sovellukset mahdollisiksi haittaohjelmiksi. Hei muuten, tiesittekö, että Applen Appstoressa on miljoonille ihmisille asennettuna sovelluksia, jotka mahdollistavat käyttäjien kuvaamisen salaa!??!?!111onenoneone (Siis esim. Instagram.)
"Tietoturvayhtiö F-Secure kertoo löytäneensä heinä–syyskuussa 51 447 uutta ja uniikkia Android-haittaohjelma, selviää yhtiön kolmannen vuosineljänneksen mobiliuhkaraporttista.
Lisäys on huima, sillä ensimmäisellä vuosineljänneksellä F-Secure löysi 3063 uutta Android-haittaohjelmaa ja toisella 5033."
Ihmetyttää kyllä kuinka kauan google voi jatkaa samaa rataa ennenkun täys kaaos on pystyssä jos nyt jo tilanne on tuollainen.
"Ihmetyttää kyllä kuinka kauan google voi jatkaa samaa rataa ennenkun täys kaaos on pystyssä jos nyt jo tilanne on tuollainen."
se ei vissiin ole googlen vika että porukka haluaa tehdä hallaa toisille? tuskin edes murtoosaa noista voi saada googleplayesta
@10. Niin kuinka monellahan noita on vielä puhelimessa ladattuna jne. Onhan noita haittaohjelmia melkeinpä joka käyttöjärjestelmille olemassa. Prosentuaalisesti nämä 250 on pieni osa kaikista plastoren sovelluksista, mutta on playstoressa toki muitakin haittaohjelmia. En löytänyt mistään paljon on androidin käyttäjiä, mutta varmaan tuo miljoona on pieni osa kaikista käyttäjistä. Siis turhaa mesoamista.
Ja sitten, kun mietit, että olen joku androidfani, niin kurisioteettina mainitsen, että en ole. Ei moista laitetta löydy, puhelimenakin on Nokian 113.