Перейти к содержимому


Фото

Дыра в Google Play Market


  • Чтобы отвечать, сперва войдите на форум
3 ответов в теме

#1 Isanberg

Isanberg
  • Isanberg
  • Старожил
  •   Posts: 2 285
  •   Joined: 17 Фев 2005
  •   Reputation: 56
  •   Group: Хранители

Опубликовано 27 Март 2012 - 17:28

В Google Play Market среди приложений доступных для обновлений появляется МТС Мобильная Почта. К сожалению, данное приложение появляется как у владельцев телефонов МТС, так и других операторов. Также это обновление предлагается пользователям данных устройств по всему миру, а не только в России.

Учитывая, что предварительно данное приложение не должно быть установлено, оно сразу появляется в списке приложений для обновления. Это уже указывает на то, что приложение имеет вредоносный характер. При установке приложение указывает, что ему требуется полный доступ к функциям телефона, включая SMS. Это также указывает на спорный характер приложения и вызывает серьезные опасения.

Еще один признаком того, что приложение вредоносное, является тот факт, что удалить приложение из списка установленных программ невозможно. Любые стандартные операции по удалению приложения приводят к тому, что оно восстанавливается.

Собственно, пострадали пока только телефоны серии Самсунг Гэлакси. Все подробности тут.

Кому лень читать, вот видео.
  • 0

#2 Den_Silent

Den_Silent
  • Den_Silent
  • Browncoat
  •   Posts: 2 228
  •   Joined: 21 Май 2004
  •   Reputation: 7
  •   Group: Хранители

Опубликовано 27 Март 2012 - 19:35

Разобрались уже, это вполне легальное приложение. Просто имя и серт совпали с Самсунговским почтовиком. Вот маркет и обновил его. Косяк, да. Но ничего страшного.
  • 0

#3 Isanberg

Isanberg
  • Isanberg
  • Старожил
  •   Posts: 2 285
  •   Joined: 17 Фев 2005
  •   Reputation: 56
  •   Group: Хранители

Опубликовано 27 Март 2012 - 19:55

Ну, вряд ли это была случайность. Чтобы сразу и имя и сертификат совпали. Странный какой-то косяк.
  • 0

#4 Den_Silent

Den_Silent
  • Den_Silent
  • Browncoat
  •   Posts: 2 228
  •   Joined: 21 Май 2004
  •   Reputation: 7
  •   Group: Хранители

Опубликовано 27 Март 2012 - 20:46

Самое странное - это совпадение закрытого ключа (серта). Такого быть не должно. Но это случилось, может разрабы как-то связаны. В любом случае, ситуация забавная, но не опасная.
http://www.theverge....g-android-seven
  • 0