Centar za edukaciju-BiH

Predmet:U Google Play Storeu pronađen spyware

---

U Google Play Storeu pronađen spyware koji salje osjetljive podatke na servere smjestene u Kini

Analitičari cyber sigurnosti ovih su dana otkrili dvije aplikacije u Google Play Storeu koje su zapravo spyware. Radi se o aplikacijama čija je funkcija upravljanje datotekama na uređajima i dolaze od istog developera. U pozadini svega je ozbiljna ugroza osjetljivih podataka jer je utvrđeno da se oni salju na servere smjestene u Kini bez pristanka korisnika.
Spyware aplikacije koje su se skrivale u Google Play Storeu
Sporne aplikacije, koje su zapravo spyware, mogle su se donedavno preuzeti u Google Play Storeu, a njihovi su nazivi sljedeći:
-File Recovery & Data Recovery
-File Manager.
Ovog tjedna uočila ih je tvrtka Pradeo koja je jedna od vodećih u svijetu kad je u pitanju cyber sigurnost pametnih telefona. Aplikacije dolaze od istog developera pod nazivom Wang Tom i u ovom trenutku ih je preuzelo vise od milijun i pol korisnika.
Google ih je dosad već uklonio iz Google Play Storea, no korisnici koji su ih preuzeli na svoj pametni telefon trebali bi ih hitno ukloniti.
O kakvoj se krađi podatka radi?
Obje aplikacije koje smo spomenuli objavile su u Google Play Storeu kako ne skupljaju podatke s korisnikovog uređaja. Nadalje, također su objavile da u slučaju skupljanja podataka korisnici ne mogu dati zahtjev za njihovim brisanjem, a ovaj način rada je suprotan trenutnim odredbama GDPR-a.
Izvjestaji o načinu funkcioniranja dviju aplikacija pokazali su kako se skupljaju iznimno osjetljivi podaci korisnika. Kasnije se isti podaci u velikim količinama prosljeđuju na servere koji su smjesteni u Kini.
Osjetljivi podaci koje aplikacije prosljeđuju su:
-korisnikov popis kontakata sa samog uređaja te svih povezanih računa kao sto su e-mail, drustvene mreze itd.
-medijski sadrzaji na uređaju - fotografije, audio i video sadrzaj
-korisnikova lokacija u stvarnom vremenu
-Mobile Country Code (MCC) - mobilna lozinka koja se sastoji od tri znamenke s kojima se identificira GSM mreza
-naziv pruzatelja usluge interneta
-broj verzije operativnog sustava - podatak kojim se omogućuje izlaganje dodatnom malwareu
-brend uređaja i njegov model.
Svaka od dviju aplikacija na dnevnoj bazi provodi na stotine prijenosa skupljenih podataka.
Kako utvrditi koje su aplikacije sumnjive u Google Play Storeu?
Sumnjive aplikacije iza kojih se krije spyware ili neki drugi oblika malwarea nije lako utvrditi, no postoje znakovi koje se moze protumačiti kao ozbiljno upozorenje:
-Aplikacije izgledaju pouzdano - Mi unaprijed imamo stav da veliki broj preuzimanja određene aplikacije znači i njenu pouzdanost. Upravo su primjeri navedenih dviju aplikacija pokazali da to nije bas tako posto ih je ukupno preuzelo vise od milijun i pol korisnika. U tom konkretnom slučaju vjerujemo da su hakeri instalirali emulatore pomoću kojih se lazno prikazao broj preuzimanja pa su se odmah i same aplikacije automatizmom bolje rangirale, unatoč činjenici da nemaju nikakve recenzije.
-Aplikacije zahtijevaju malo interakcije s korisnikom - File Recovery & Data Recovery i File Manager su također izvrstan primjer ovog način postupanja. Samom instalacijom dane su im prevelike dozvole pa se time gotovo u potpunosti uklanja komunikacija s korisnikom. Jedna od ključnih dozvola za slične aplikacije je mogućnost njihovog automatskog pokretanja prilikom resetiranja uređaja. Na taj način se mogu izravno pokretati bez da to korisnik mora manualno odraditi.
-Prevencija brisanja - Sve aplikacije koje instaliramo iz Google Play Storea vidljive su na zaslonu naseg uređaja. Naravno, ovdje u nekim slučajevima imamo iznimke pa aplikacija moze svoju ikonu jednostavno sakriti. Ove dvije aplikacije su se upravo koristile tom metodom kako bi se njihovo brisanje otezalo. To se jedino moglo odraditi tako da korisnik uđe u postavke svog uređaja i napravi brisanje aplikacija s njihovog popisa.
Preporuke za sigurnost
Ove preporuke odvojili smo na privatne i poslovne korisnike jer se ipak radi o različitom načinu koristenja aplikacija, sto ujedno znači i potpuno drugačije mjere koje je potrebno poduzimati.
Preporuke za privatne korisnike:
-nemojte preuzimati aplikacije koje nemaju recenzije, a istodobno ih je preuzeo veliki broj korisnika
-čitajte recenzije ako ih mozete pronaći jer one obično opisuju kako aplikacija funkcionira u praksi
-uvijek pazljivo čitajte koje dozvole od vas traze aplikacije prije nego sto postupak instalacije provedete do kraja.

Preporuke za poslovne korisnike:
-sve pojedince koji koriste određene aplikacije za kolaboraciju uputite na razumijevanje njihovog sigurnosnog aspekta
-automatizirajte detekciju potencijalnog malwarea kod aplikacija, prevenirajte njihovo pokretanje ako nisu kompatibilne sa sigurnosnim postavkama vasih uređaja i uputite korisnike na obavezno prijavljivanje sumnjivih radnji kod aplikacija.

Na kraju je vazno steći naviku provjere svake aplikacije koju preuzimate jer se nerijetko događa da se Googleove sigurnosne aspekte u Google Play Storeu moze zaobići. Mnoge se aplikacije znaju predstavljati kao pouzdane, ali u pozadini se radi o opasnim softverima koji sadrze malware.
Google kontinuirano obraća pozornost na sigurnosni aspekt Google Play Storea i radi na značajkama koje uklanjaju sumnjive aplikacije, no od korisnika se očekuje da i dalje moraju biti oprezni te dva puta razmisliti o tome sto preuzimaju i koje se dozvole traze tijekom instalacije.

izvor:pcchip.hr

---