Android batterij-app blijkt privacybom
Eigenaren van een Android-smartphone zijn het doelwit van apps die beweren de accuduur te verlengen, maar in werkelijkheid de privacy bedreigen, voor ongewenste kosten kunnen zorgen en de accuduur helemaal niet verbeteren. Het gaat om verschillende advertenties die Android-gebruikers waarschuwen dat ze hun accu moeten upgraden. De vervolgens aangeboden app zou het probleem oplossen.
Alleen het per ongeluk aanraken van de advertentie laadt het installatieprogramma van de app al. Volgens Andrew Brandt van Solera Networks gaat het hier om scareware, net als op Windows en Mac actief is. Ook daar verschijnen advertenties die internetgebruikers laten geloven dat hun computer besmet is of problemen heeft, om vervolgens een programma aan te bieden dat het zogenaamde probleem kan oplossen.
Battery Doctor
In tegenstelling tot Windows-gebruikers wordt er niet voor een zogenaamde virusbesmetting gekozen, maar om problemen met de accu. Veel smartphone-gebruikers maken zich nog geen zorgen over virussen op hun telefoon, maar zijn wel bang voor een lege accu. De apps in kwestie, Battery Doctor en Battery Upgrade, verlengen de accuduur niet. Daarnaast verzamelen ze het adresboek, telefoonnummer, gebruikersnaam en e-mailadres en het IMEI-nummer.
Met deze gegevens zou een aanvaller gesprekken en sms-berichten kunnen onderscheppen. Ook het aanroepen van dure telefoonnummers en versturen van sms-berichten zou mogelijk zijn.
Betaalsysteem
Volgens Kevin Mahaffey van mobiele beveiliger Lookout, kiezen criminelen graag voor smartphones, omdat ze direct geld opleveren. "In tegenstelling tot je pc, heeft een telefoon een unieke verbinding met een betaalsysteem, namelijk via de telecomaanbieder. Dat is het eerste wat aanvallers proberen te misbruiken als ze je telefoon kapen." Ook Mahaffey waarschuwt voor het bellen van dure telefoonnummers en het versturen van dure sms-berichten door mobiele malware, aangezien dit de criminelen meteen geld oplevert.
Tsja als je zo dom omgaat met je Android kan je er donder op zeggen dat zoiets gebeurt.
Hoe kan nou een EXTRA app zorgen voor minder verbruik? Denk toch eens na.
Tsja als je zo dom omgaat met je Android kan je er donder op zeggen dat zoiets gebeurt.
Hoe kan nou een EXTRA app zorgen voor minder verbruik? Denk toch eens na.
Kortom er is zeker wel wat mogelijk.
Dus om dan mensen voor dom uit te maken omdat ze proberen langer met de smartphone accu te kunnen werken gaat een beetje ver.
En de app-stores van Apple en Google zijn niet zo verschillend. Wanneer er malware doorheen komt zal dat waarschijnlijk net zo makkelijk verwijderd worden.
Ik heb de app namelijk ook al verwijderd, maar blijf last houden van deze reclames.
Wij maken geen apps om te accuverbruik te verbeteren: wij verkopen juist accu’s voor mobiele apparaten. Dat doen we al sinds 2004. De “Battery Upgrade” malware die sinds 2011 in de omloop is zorgt dus voor een negatieve klank van onze naam.
Bij deze willen we nog even benadrukken dat wij niets met deze malware te maken hebben en betreuren als hier verwarring over bestaat.
Meer hierover kun je ook lezen op: http://bit.ly/UjLuyT
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
