Tientallen apps op Google Play bezoeken stilletjes pornosites
Onderzoekers hebben de afgelopen maanden tientallen apps op Google Play ontdekt die Android-toestellen ongemerkt allerlei pornosites laten bezoeken. Het gaat in totaal om 60 apps die zich voordoen als populaire spelletjes, zoals Dubmash, Clash of Clans en Subway Surfers.
De apps zijn in de afgelopen periode tenminste 210.000 keer gedownload. Eenmaal actief proberen de apps zich voor de gebruiker te verbergen en bezoeken vervolgens in de achtergrond allerlei pornosites. Vermoedelijk krijgt de maker betaald voor de clicks die de apps genereren. Clicks waarvan adverteerders denken dat ze door mensen zijn uitgevoerd. Volgens anti-virusbedrijf ESET is er sprake van een kat-en-muisspel tussen Google en de makers van de frauduleuze apps. Zodra Google een app verwijdert wordt er weer een nieuwe geupload.
De meeste van de frauduleuze apps hebben geen of enkele tientallen downloads voordat ze worden gevonden en verwijderd. Een enkele app valt echter op, zoals Subway Surfers 2, die minstens 50.000 keer werd gedownload. Volgens ESET veroorzaakt de clickfraude van de apps geen directe schade bij gebruikers, zoals het stelen van wachtwoorden, maar genereren ze wel veel dataverkeer, dat gebruikers met een datalimiet op kosten kan jagen.
Ben bang dat dat niet 100% de oplossing is. Want een app kan in-app downloaden en dan nieuwe code uitvoeren. Deze code kan bij controle van Google uit staan op de server, en als hij door de controle is. Eenmaal goed gekeurd, gaat de server ipv nette code, kwaadaardige code sturen.
Alleen door continue alle mobieltjes te controleren/loggen kun je dit misschien voorkomen. Maar dat is dan weer inbreuk op je privacy (vind ik dan)
TheYOSH
Laten we ook gelijk de source van iedere AV public maken...
Dit is geen oplossing, maar een compleet andere approach.
Opensource voorbeeld van 'veilig' :
https://forums.openvpn.net/topic10180.html
Succes he!
Zich zelf veranderende code. Die programmaregels moeten makkelijk te vinden zijn in de source. Ik heb zo'n flauw idee dat als storebeheerder ik die app er niet in zou laten.
Een app kan twee kanten op
- hij is dermate interessant dat hij veel gebruikt wordt. Een logisch gevolg zal zijn dat de open-sourcegemeenschap er ook zijn tanden in zal zetten. Bovendien zullen onregelmatigheden sneller aan het licht komen.
- hij wordt niet veel gebruikt. De schade zal dan in zijn totaliteit ook meevallen
Ik mag toch hopen van niet. En als je aan webservices denkt dan mag ik toch hopen dat die alleen data heen en weer sturen en geen code die op de cliënt buiten de zandbak draait.
Zich zelf veranderende code. Die programmaregels moeten makkelijk te vinden zijn in de source. Ik heb zo'n flauw idee dat als storebeheerder ik die app er niet in zou laten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
