Bizness un ekonomika

Android viedtālruņiem piedāvāta maskēta ļaundabīga programmatūra

Jauns.lv

Sīkrīku tirgū internetā "Android Market", kurā iepērkas "Android" operētājsistēmas viedtelefonu un planšetdatoru īpašnieki, līdz pat diviem mēnešiem sortimentā bijusi maskējusies ļaundabīga programmatūra, raksta informācijas tehnoloģiju (IT) portāls "The Register".

Vismaz 12 sīkrīkus, kas faktiski darbojas kā personas datu un citas informācijas zagļi, atradis ASV Ziemeļkarolīnas universitātes pētnieks un profesors Zuziāns Džangs. Džangs arī pamanījis, ka ļaundabīgās, maskētās mazās programmiņas saturējušas jau sen pamanītu "Android" ievainojamību, kas ļauj šos sīkrīkus jaunināt, lietotājam neko nemanot.

Džangs lēš, ka viltus programmiņas ir lejuplādētas simtiem tūkstošu reižu un varētu būt inficējušas līdzīgu skaitu dažādu ražotāju viedtelefonu. Viltus programmiņas svešiem serveriem nosūta dažādus telefona lietotāja datus - interneta lappuses, kuras tas apmeklējis, un datus par konkrēto telefona aparātu. Divas no programmiņām spēja slepus veikt zvanus uz palielinātas maksas numuriem, tādējādi izkrāpjot telefona īpašniekiem naudu.

Kā norāda "The Register", "Android Market" saimnieks, interneta pakalpojumu koncerns "Google" pēc Džanga brīdinājuma saņemšanas momentāni aizvācis visus viltus sīkrīkus no tirgus. Portāls tomēr norāda, ka attiecībā uz "Android", kuru "Google" nopirka pirms pāris gadiem un sludina kā "savu" mobilo ierīču operētājsistēmu, kompānija neesot bijusi sevišķi uzmanīga.

Lai izveidotu un uzturētu ļaundabīgās programmiņas aiz dažādu spēļu un citu pielietojumu sīkrīku maskas, izmantota ievainojamības "Android" operētājsistēma, tas pamanīts, publiskots un par to diskutēts nozares aprindās jau teju gadu, taču "Google" neesot steidzies to salabot, raksta "The Register".

Ekspertus, ar kuriem portāls runājis, īpaši pārsteidz apstāklis, ka, izstrādājot sīkrīkus un tos pieņemot tirgošanai, nav izmantoti pat elementāri paņēmieni (tā sauktais kods ar parakstu), kas apgrūtina nesankcionētas darbības ar programmatūru no ārienes.