Автор Тема: Более 10 млн человек загрузили фейковое приложение с Play Store  (Прочитано 120 раз)

0 Пользователей и 1 Гость просматривают эту тему.


  • Супер-Модератор
  • *****
  • il

<---Информация--->

  • Сообщений: 6058
  • Регистрация: 16-06-2015
  • Возраст: 57
  • Расположение: Israel
  • Спасибо за пост:
  • -Сказал(а) спасибо: 20200
  • -Поблагодарили: 22455
  • Награды За 5 000 сообщений За активность в разделах Книги и Аудио-книги За помощь форуму От души Супермодер Модератор форума Новостнику форума Ключнику форума За помощь форуму За активную помощь форуму За активность в разделе Софт За активность в разделе Музыка Журналисту форума
    • Награды
https://alexsf.ru/my_img/img/2019/07/05/672c4.jpg
                                                                                                                                                             
Приложение, обещающее решить проблемы владельцев смартфонов Samsung с получением обновлений, на поверку оказалось если не вредоносным, то обманывающим их ожидания. Таких приложений в Play Store немало, однако «Updates for Samsung» выделяется тем, что к настоящему времени его загрузили более 10 млн раз. Соответсвенно, оно фигурирует в первых строках поиска в Play Store по слову update.

«Производители часто комплектуют свои сборки ОС Android пугающим количеством ПО, — говорит Алексеис Купринс (Aleksejs Kuprins), аналитик CSIS Security Group, сообщивший об этой проблеме. — Пользователь может чувствовать себя немного запутавшимся в процедуре обновления и совершить ошибку, обратившись в поисках системного апдейта в официальный магазин приложений».

По легенде, «Updates for Samsung» предоставляет удобный для нетехнических пользователей телефонов Samsung централизованный пункт получения новейших прошивок и системных обновлений.

Но, как утверждает Купринс, это надувательство. Данное приложение никак не аффилированно с Samsung, оно лишь загружает в браузер WebView домен updato[.]com. Бесплатная версия, заполненная навязчивой полноэкранной рекламой, позволяет скачивать апдейты Samsung, но после изучения исходного кода Купринс установил, что скорость бесплатной загрузки ограничена 56 кБ/с. По этой причине большинство апдейтов не догружаются из-за превышения времени ожидания.

Саботируя таким образом бесплатные обновления, приложение стимулирует пользователей приобретать за $34,99 премиальный пакет, позволяющий загружать любые файлы. Но даже с этим пакетом не всё в порядке: он нарушает правила Play Store, так как использует собственную платёжную систему, а не безопасный канал платежей, официально предоставляемый магазином.

Это ПО не является вредоносным в традиционном смысле, но термины скам или adware характеризуют его достаточно точно. По мнению аналитика, служба контроля, Play Protect, должна уметь блокировать такие мошеннические программы на телефонах пользователей.


[Ссылки могут видеть только зарегистрированные пользователи. ]

 


* Ваши права в разделе

  • Вы не можете создавать новые темы.
  • Вы не можете отвечать в темах.
  • Вы не можете прикреплять вложения.
  • Вы не можете изменять свои сообщения.