Milliónyi okostelefonról szivárogtak ki adatok

Két olyan alkalmazás lepleződött le a Play áruházban, amelyek adatokat szivárogtattak kínai szerverekre.
 

Sajnos továbbra is rendszeresen akadnak a biztonsági kutatók olyan alkalmazásokra a Google Play áruházban, amelyek kártékony célokat szolgálnak. A Google erőfeszítéseinek ellenére a hivatalos alkalmazásbolt védelmén ezúttal két olyan app fogott ki, amelyek veszélyt jelentettek a felhasználók adataira nézve.
 
A Pradeo mobilbiztonsági cég viselkedéselemző technológiájának sikerült lebuktatni azt a két appot, amelyek fájlkezelő funkciókat ígértek, de eközben a háttérben nemkívánatos műveleteket is végeztek. Az egyik problémás alkalmazás File Recovery and Data Recovery (com.spot.music.filedate) néven vált elérhetővé, míg a másik a File Manager (com.file.box.master.gkd) nevet kapta. Az igazán aggasztó, hogy mire sikerült felfedezni, hogy valami nagyon nincs rendben ezzel a két szoftverrel, addigra már az előbbi appot legalább egymillió, míg az utóbbit több mint félmillió alkalommal töltötték le a felhasználók. Vagyis összességében legalább 1,5 millió készüléket sikerült megfertőzniük az elkövetőknek.
 
Mindkét alkalmazásról elmondható, hogy ugyan igyekeztek teljesíteni a leírásukban szereplő funkcionalitást, a háttérben azonban másra is alkalmasak voltak. Mégpedig adatokat gyűjtöttek, amelyeket aztán feltöltöttek Kínában üzemeltetett szerverekre.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A D-Link DIR-szériás routerek egy súlyos, javítatlan sebezhetőséget tartalmaznak.

  2. 3

    A Cisco Webex Meetings két biztonsági frissítéssel bővült.

  3. 3

    A Next.js kapcsán két biztonsági hiba javítására nyílt lehetőség

  4. 4

    A Google elérhetővé tette az Android szeptemberi biztonsági frissítéseit.

  5. 4

    Jelentős mennyiségű frissítést adott ki a QNAP.

  6. 4

    A több mint 10 ezer weboldalon működő WordPress Memberships Plugin egy súlyos biztonsági hibát tartalmaz.

  7. 4

    A Lenovo frissítette a korábbi biztonsági közleményét az egyes táblagépeit érintő sebezhetőségekkel kapcsolatban.

  8. 4

    Fontos frissítés érkezett a WhatsApp alkalmazáshoz.

  9. 3

    A GitLab fejlesztő négy biztonsági rést foltoztak be.

  10. 4

    A Microsoft ezúttal egy biztonsági rést foltozott be az Edge webböngészőn.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség