Mõnes eelarvelises Android-telefonis on pahavara eelinstallitud ja see on kõigile suur probleem
Seal on tohutu Android-seadmete turg. OS on avatud lähtekoodiga ja igaüks saab selle installida peaaegu igale riistvarakonfiguratsioonile. Hiljuti ilmusid teated, et paljude originaalseadmete tootjate tarnitud nutitelefonid ja tahvelarvutid on nakatunud pahavaraga ning veelgi enam puudutab asjaolu, et see on mõjutanud isegi selliseid ettevõtteid nagu ZTE, Archos ja myPhone.
Avast Threat Labsi teadlaste sõnul on enam kui 100 erineva odava Android-seadmega pahavara eelinstallitud. Väidetavalt on nakatunud rohkem kui 90 riigi, sealhulgas India kasutajad. Teadlased leidsid, et reklaamvara on installitud enamasti seadmetesse, mida Google pole sertifitseerinud.
parimad pikamaa jalutuskäigud maailmas
Nakatunud telefonidega kasutajad näevad hüpikreklaame ja muid tüütuid probleeme, nagu süsteem aeglustub. Neid reklaamvara rakendusi on uskumatult raske eemaldada, kuna need on olemas tarkvara püsivara tasemel.
Kõnealune pahavara loob seadmes reklaamide kuvamiseks ülekatte ja on olnud aktiivne vähemalt kolm aastat. See koosneb kahest APK-st, 'CrashService' ja 'ImeMess'. Pakett varjab end avastamises hoidmiseks kanderaketis süsteemirakendusena. Mõned pakettide nimed sisaldasid 'MediaService', 'eVideo2Service' ja 'VPlayer'. Neid rakendusi toetavad Google'i, Facebooki ja Baidu reklaamiraamistikud.
lühikesed juuksed ja habeme stiil
Avast teatas oma uurimistöö tulemustest Google'ile, kes on sisemiselt välja töötatud tehnikat kasutades astunud samme mitmete seadmemudelite paljude rakenduste variantide pahatahtlike võimaluste leevendamiseks.
Peamised mõjutatud riigid on Venemaa, Itaalia, Saksamaa, Suurbritannia, India ja Prantsusmaa. Avastil õnnestus tilgutusserver eemaldamise taotluste kaudu keelata, kuid see taastati teise pakkuja abil kiiresti.
Avast on tuvastanud umbes 18 000 pahavaraga nakatunud seadet enam kui 100 riigis, sealhulgas Venemaal, Itaalias, Saksamaal, Ühendkuningriigis, Ukrainas, Portugalis, Venezuelas, Kreekas, Prantsusmaal ja Rumeenias. Mudelite üksikasjalik loend on nüüd saadaval (https://docs.google.com/spreadsheets/d/1RXkReFfgyBhri-B5ZFsTPk8asRLi_MKtFQnbDYhpf50/edit#gid=0), kuid Avast ütleb, et pahavarat võivad sisaldada ainult mõned nimetatud seadmete variandid.
Kui seade on nakatunud, peaks see nii tilguti kui ka kasuliku koormuse automaatselt keelama. Pärast seda, kui Play Protect hakkas avastama Cosilooni (see on teenusepakkuja, kes praegu reklaamipäringuid toetab), on Avast Threat Labs täheldanud uute kasulike versioonidega nakatunud seadmete arvu vähenemist.
Allikas: Avast Labs
Mida sa sellest arvad?
Alustage vestlust, mitte tuld. Postitage lahkelt.
soengud piklikele nägudele isasedPostita kommentaar
