Tientallen apps op Google Play bezoeken stilletjes pornosites
Onderzoekers hebben de afgelopen maanden tientallen apps op Google Play ontdekt die Android-toestellen ongemerkt allerlei pornosites laten bezoeken. Het gaat in totaal om 60 apps die zich voordoen als populaire spelletjes, zoals Dubmash, Clash of Clans en Subway Surfers.
De apps zijn in de afgelopen periode tenminste 210.000 keer gedownload. Eenmaal actief proberen de apps zich voor de gebruiker te verbergen en bezoeken vervolgens in de achtergrond allerlei pornosites. Vermoedelijk krijgt de maker betaald voor de clicks die de apps genereren. Clicks waarvan adverteerders denken dat ze door mensen zijn uitgevoerd. Volgens anti-virusbedrijf ESET is er sprake van een kat-en-muisspel tussen Google en de makers van de frauduleuze apps. Zodra Google een app verwijdert wordt er weer een nieuwe geupload.
De meeste van de frauduleuze apps hebben geen of enkele tientallen downloads voordat ze worden gevonden en verwijderd. Een enkele app valt echter op, zoals Subway Surfers 2, die minstens 50.000 keer werd gedownload. Volgens ESET veroorzaakt de clickfraude van de apps geen directe schade bij gebruikers, zoals het stelen van wachtwoorden, maar genereren ze wel veel dataverkeer, dat gebruikers met een datalimiet op kosten kan jagen.
Ben bang dat dat niet 100% de oplossing is. Want een app kan in-app downloaden en dan nieuwe code uitvoeren. Deze code kan bij controle van Google uit staan op de server, en als hij door de controle is. Eenmaal goed gekeurd, gaat de server ipv nette code, kwaadaardige code sturen.
Alleen door continue alle mobieltjes te controleren/loggen kun je dit misschien voorkomen. Maar dat is dan weer inbreuk op je privacy (vind ik dan)
TheYOSH
Laten we ook gelijk de source van iedere AV public maken...
Dit is geen oplossing, maar een compleet andere approach.
Opensource voorbeeld van 'veilig' :
https://forums.openvpn.net/topic10180.html
Succes he!
Zich zelf veranderende code. Die programmaregels moeten makkelijk te vinden zijn in de source. Ik heb zo'n flauw idee dat als storebeheerder ik die app er niet in zou laten.
Een app kan twee kanten op
- hij is dermate interessant dat hij veel gebruikt wordt. Een logisch gevolg zal zijn dat de open-sourcegemeenschap er ook zijn tanden in zal zetten. Bovendien zullen onregelmatigheden sneller aan het licht komen.
- hij wordt niet veel gebruikt. De schade zal dan in zijn totaliteit ook meevallen
Ik mag toch hopen van niet. En als je aan webservices denkt dan mag ik toch hopen dat die alleen data heen en weer sturen en geen code die op de cliënt buiten de zandbak draait.
Zich zelf veranderende code. Die programmaregels moeten makkelijk te vinden zijn in de source. Ik heb zo'n flauw idee dat als storebeheerder ik die app er niet in zou laten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
