ארכיון הבלוג

היזהרו מאפלקציות מתחזות

אנדרואיד מאפשרת גמישות רבה למשתמש והמערכת "סומכת עליו" בביצוע ההחלטות, בניגוד למכשירי iOS (לא פרוצים) משתמשי אנדרואיד יכולים להתקין אפלקציות באופן ייזום, גם כאלה שלא הורדו דרך האנדרואיד מרקט של גוגל. טרם ההתקנה על המכשיר מוצגת למשתמש רשימת ההרשאות אותן האפלקציה מבקשת והמשתמש יכול לאשר או לסרב להתקין את האפלקציה.
אך לא כל המשתמשים נוהגים באחריות ונותים לא לקרוא את רשימת ההרשאות ואף מבצעים חטא כפול כאשר הם מורידים אפלקציות ממקורות זרים.

כעת מסתובבות ברשת (אך לא באנדרואיד מרקט) 2 אפלקציות מתחזות

הסוס הכלב הטרויאני

Dog Wars הינו במשחק תפקידים מפוקפק בו מאמנים כלבים על-מנת שיילחמו בכלבים אחרים, כידוע מלחמת כלבים היא עסק לא חוקי ולא הומני אשר הורד בעבר מהמרקט בעקבות תלונה של ארגוני זכויות בעלי-חיים.
כעת האפלקציה שבה למרקט אך מיועדת למבוגרים בלבד ומלווה באזהרה. אך ישנה גירסא להורדה שמסתובבת ברשת אשר בעת התקנתה על המכשיר שולחת הודעת טקסט לאנשי הקשר בה נכתב "רק רציתי שתדעו, אני נהנה מלהכאיב לחיות קטנות". בנוסף האפלקציה רושמת את המשתמש לקבלת עדכונים של ארגון זכויות בעלי-החיים PETA . באופן אישי לי זה נראה כמו צדק פואטי.

ניתן לזהות את הסוס-הטרואיני בקלות שכן בסמל האפלקציה במקום המילה "Beta" מופיע PETA. אך למרות זאת עדיין לא ידוע אם אכן ב-PETA פיתחו את האפלקציה הזו.

גוגל++, רגע אחד

האפלקציה המתחזה השניה קצת יותר מסוכנת מזו הראשונה, כאן מדובר ברושעה (Malware) אשר מתחזה לאפלקציה הרשמית של הרשת החברתית של גוגל, גוגל+, ולאחר ההתקנה היא תיטען לזיכרון המכשיר ותבצע הקלטה של שיחות והודעות ורושעה אף מסוגלת לשולח את השיחות המוקלטות ותוכן ההודעות לשרת מרוחק.
האפלקציה ככל הנראה משפיעה על גירסאות ישנות של אנדרואיד שכן החל מגירסא 2.3 (Gingerbread) לא ניתן לבצע הקלטת שיחות ללא שימוש בגירסאות רום ייעודיות והרשאות רוט.

כפי שציינו בעבר: אפלקצית גוגל+ זמינה להורדה מהמרקט הישראלי כך שאם הורדתם אותה מהמרקט אין כל חשש אך אם ביצעתם הורדה דרך אתר אחר וקיים ספק בנוגע לאמינותה של האפלקציה ניתן לזהות את הרושעה בקלות: יש לפתוח את מנהל-המשימות ולבדוק האם קיימת אפלקציה בשם "++Google" במידה וכן פשוט יש להסיר אותה דרך מנהל היישומים.

על-מנת לשמור על הסמארטפון שלכם נקי ממזיקים אין צורך, לדעתי, לנקוט במשני זהירות ולהתקין תוכנת אנטי-ווירוס אלא פשוט להפעיל שיקול דעת טרם הלחיצה על כפתור "התקן".

מקור: Cnet ו-Android Community.