Sistem Yeniləmə tətbiqi özünü faydalı bir vasitə kimi gizlədir, ancaq Android telefonuna quraşdırıldıqdan sonra şübhəsiz cihazı zərərli proqrama yoluxdurur.
Özünü bir Sistem Yeniləmə tətbiqi kimi gizlətmək Android ağıllı telefonlar, yeni bir zərərli proqram istifadəçiləri üçün dövrlər yaradır və risklər yaradır. Zərərli proqram yoluxmuş bir smartfona daxil olduqda, məlumatlarına daxil ola və cihazı uzaqdan idarə edə bilər. Gizlənərək tətbiq telefonları üçün ən son yeniləmələri axtaran istifadəçiləri hədəf alır.
Sistem yeniləmələri smartfon həyat tərzinin bir hissəsidir. Avtomatik yeniləmə ayarı dəyişdirilməməsinə baxmayaraq, smartfon istifadəçiləri tez-tez cihazları üçün ən son yeniləmələri axtarırlar. Məsələn, hər il Google Android mobil əməliyyat sisteminə illik və əsaslı bir yeniləmə verir. Lakin, zərərli proqramı yeni bir yeniləmə kimi gizlətmək ( ya da tamamilə başqa bir şey ) şübhəsiz istifadəçiləri cihazlarına quraşdırmaq üçün yem vermək üçün potensial bir yoldur.
Zimperium zLab tədqiqatçılar adlı bir tətbiqin mövcudluğunu ortaya qoydular Sistem yeniləməsi . Məlumata görə, tətbiq zərərli tərəflərə bir cihaza icazəsiz giriş hüququ verə bilən Uzaqdan Giriş Trojan. Giriş səviyyəsinə ani mesajlaşma tətbiqləri, brauzerlər, əlaqə məlumatları və xüsusi mesajlar daxildir. Zərərli proqram cihazın məlumatlarına daxil olmaqdan əlavə, bəzən cihazın kameralarını istifadə edərək şəkillər çəkə və telefonun mikrofonundan istifadə edərək səs yaza bilər. Cihazın GPS yerini də izləyə bilər. Android-də olmasına baxmayaraq, Google tətbiqin Play Store vasitəsilə paylanmadığını təsdiqlədi.
Bu Android Zərərli proqramının necə bir problem ola biləcəyi
Tətbiqi yalnız üçüncü bir mağazadan əldə etmək mümkün olsa da, şübhəsiz istifadəçilər, cihazlarının son yeniləməyə kömək edə biləcəyini düşünərək tətbiqini hələ də qura bilərlər. Ancaq tətbiq bir cihaza qurulduqdan sonra cihazı cihazın batareyasını, saxlama səviyyələrini və WhatsApp-ın quraşdırılıb-quraşdırılmadığını avtomatik olaraq toplayacaq bir verilənlər bazasına qeyd edir. Cihaz qeydiyyata alındıqdan sonra, zərərli proqram cihazdakı nəzərə çarpan bir fəaliyyət aşkar edir. Telefon zəngləri və ya mesajlar kimi fəaliyyətlər aşkar edildikdə, məlumatları saxlayır və hər şeyi bir zip dosyasına yığır. Bundan əlavə, tətbiqin arxa planda zərərli fəaliyyətlər edərkən bir yeniləmə axtardığını iddia edən qanuni bir bildiriş olaraq ortaya çıxa bilər. Söz yox, zərərli proqram özünü tətbiq çekmecələrindən və proqram siyahılarından da görünməz hala gətirə bilər və bu da istifadəçinin proqramı silməsini daha da çətinləşdirir.
Görünüşdən gizlənə biləcək yüksək qabiliyyətli bir zərərli proqram kimi görünsə də, müsbət bir şey, tətbiqin Google Play Store-dan yükləmək mümkün olmadığıdır. Yalnız bu, Android istifadəçilərinin əksəriyyətinin zərərli proqramdan təsirlənməməsini təmin etməlidir. Üçüncü tərəf Android tətbiq mağazalarından tez-tez istifadə edənlər üçün ümid edirəm təhlükələrin bir xatırlatması rolunu oynamalıdır.
Mənbə: Zimperium