ComputerWorld

Experţii de la G Data Security Labs au observat aplicaţii din Android Market care, în trecut, au fost descoperite şi ulterior, ştearse, deoarece funcţionau ca programe malware. Aplicaţiile, ce includ şi un Flashlight, fură datele personale, precum contacte şi numere de telefon, şi le folosesc pentru a face publicitate unor aplicaţii similare, ale altor dezvoltatori. Cu puţin timp în urmă, aceste aplicaţii au revenit, cu diferenţa că acum conţin un agreement, iar iconiţele au un colorit uşor schimbat.

Aplicaţiile periculoase, gen goarna cu aer (Airhorn) şi lanterna (Flashlight) erau disponibile oficial în Android Market. Aplicaţiile sunt extrem de simple, de exemplu, cu un Airhorn se produce un sunet corespunzător unei goarne, atunci când este lansat. Odată instalată, aplicaţia îşi activează silenţios serviciile, fără a avea un impact asupra dispozitivului. Programul era capabil să sustragă contactele din agendă, numerele de telefon şi numerele IMEI şi să le trimită, decriptate, către infractori.
La câteva ore după instalare, aplicaţia deja distribuia mesaje publicitare ale mai multor apps-uri ale dezvoltatorului „Typ3 Studio“.

La câteva luni după ce echipa de securitate a Android Market a retras aplicaţiile, dezvoltatorul le-a publicat din nou cu diferenţe privind culoarea iconiţelor şi inserarea unui license agreement cu descrieri despre funcţionalităţi. O referire la acest nou document în care se pot citi noile politici de confidenţialitate şi termenii de utilizare sunt singurele noutăţi cu care aceste aplicaţii au revenit în Android Market. Doar cu această indicaţie în plus, e greu de crezut că utilizatorii vor mai accesa aplicaţia. Capabilităţile dubioase fac încă parte din program, doar că, acum, datele personale vor fi transferate criptate către serverul dezvoltatorului.

Aceste aplicaţii sunt actualmente disponibile în Android Market şi au fost descărcate de mai mult de 10.000 de utilizatori. Clienţii G Data sunt protejaţi împotriva acestor aplicaţii, prin soluţia dedicată dispozitivelor mobile, G Data MobileSecurity, pe care o au inclusă în toate soluţiile antivirus.

Recomandările G Data pentru utilizarea în siguranţă a telefoanelor şi tabletelor:
- Ar trebui să se utilizeze numai surse de încredere pentru a instala o aplicaţție. Înainte de instalare, utilizatorul ar trebui să citească review-urile şi comentariile pentru a fi cât mai bine informat.
- Utilizatorii ar trebui să ştie exact care este motivul atribuirii unei permisiuni solicitate, înainte de a cumpăra o aplicaţie. Cu o soluţie de securitate, precum G Data MobileSecurity, utilizatorul poate decide dacă şi ce aplicaţii vor primi autorizare, chiar şi după instalare.
- Mesajele incomprehensibile primite pe dispozitivele mobile nu ar trebui să fie pur şi simplu ignorate. Aceste mesaje pot fi un indiciu al funcţionalităţilor malware ale anumitor aplicaţii. Pentru a se proteja, utilizatorul ar trebui să contacteze providerul sau să facă o investigaţie pe Internet.