Android malware, Ερευνητές ανακαλύπτουν σφάλματα σε εφαρμογές που χρησιμοποιούν εκατομμύρια χρήστες

Αυτό το πρόβλημα είναι γνωστό στο Android. Πάλι καλά που υπάρχουν και μερικοί που ασχολούνται για να δούμε πόσο επικίνδυνο είναι ακόμα και το επίσημο “μαγαζάκι” της Google. Κάτι πρέπει να κάνει οπωσδήποτε! Ωραία η τόση ελευθερία, αλλά τουλάχιστον στο Play Store πρέπει να κάνει ελέγχους για το τι σόι εφαρμογή θα μπει.

Ευχαριστούμε τα ερευνητικά κέντρα που μας ενημέρωσαν για την απειλή, γιατί όμως να μας αποκρύπτει τις εφαρμογές;; Σε τέτοια θέματα δεν πρέπει να γίνονται μισές δουλειές αλλιώς να μην τις κάνετε και καθόλου!

Μου θυμίζει τους έλληνες πολιτικούς, μιλάνε για διαφθορά και όταν τους ζητηθεί να πουν ονόματα αρχίζουν τις γενικότητες. Ε το ίδιο πράγμα και εδω, δεν περιμέναμε το συγκεκριμμένο πανεπιστήμιο να μας πει για τα προβλήματα στο play store αυτά τα έχουμε ακούσει και από άλλους, το θέμα είναι να πουν ονόματα για να πάρουμε τα μέτρα μας, σαν την λίστα Λαγκαρντ ένα πράμα :p

Το άρθρο μιλάει (κυρίως) για κάποιες εφαρμογές που είτε δέχονται “invalid” SSL certificates, είτε δεν επιδιώκουν γενικότερα SSL επικοινωνία.

Τους κινδύνους του arp-poisoning (και των mitm γενικότερα) τους έχουμε χιλιοδεί. Γενικά δεν εμπιστευόμαστε όποιο ασύρματο δίκτυο βρεθεί στον δρόμο μας.

Προφανώς κάποιες εφαρμογές όταν δουν ότι δεν γίνεται να υπάρξει SSL-ed επικοινωνία, (αναφέρει το άρθρο ότι κόβαν το cert με το SSLstrip) “καταφεύγουν” σε “clear-text” επικοινωνία, με ότι αυτό συνεπάγεται.

(Α, φυσικά κάτι τέτοιο δεν γίνεται μόνο στο Android)

άκουσα κάπου, οτι είχαν διαβάσει, μετά από έρευνες που έγιναν, είναι πολύ επικίνδυνο, για τα προσωπικά δεδομένα(που δίνεται όλοι απλόχερα στο facebook κλπ…), μέσω ενός malware σε προγράμματα που χρησιμοποιεί όλος ο πλανήτης και ο διπλανός μη σας πω κιόλας.

πώς? ποια προγράμματα είναι αυτά και τι ζημιά κάνουν? ε ναα αφού ξέρετε τώρα είναι παααρα πολύ κακά malware. Παλιοmalware του ανδροιδ που θέλετε να κάνετε κακό στο κινητό μου.

there you go.

θα πάθει επιτέλους κάποιος καμιά ζημια απο τα τόοοοοοοσα εκατομμύρια android malware?

@Superuser…+1,000
και της πιστωτικής τον αριθμό με το validation code να πάρουνε…να!…όπως λες…
δεν είναι τόσο εύκολο κάποιος να κάνει χρήση, οι τράπεζες ελέγχουν, σε καλούνε εάν δούνε περίεργη χρήση της κάρτας. Για credit card μιλάω πάντα, όχι debit…στην χρεωστική μπορεί να την πατήσεις γιατί το ποσό φεύγει με τη μία από τον λογαριασμό.