Milliónyi okostelefonról szivárogtak ki adatok
Két olyan alkalmazás lepleződött le a Play áruházban, amelyek adatokat szivárogtattak kínai szerverekre.
Sajnos továbbra is rendszeresen akadnak a biztonsági kutatók olyan alkalmazásokra a Google Play áruházban, amelyek kártékony célokat szolgálnak. A Google erőfeszítéseinek ellenére a hivatalos alkalmazásbolt védelmén ezúttal két olyan app fogott ki, amelyek veszélyt jelentettek a felhasználók adataira nézve.
A Pradeo mobilbiztonsági cég viselkedéselemző technológiájának sikerült lebuktatni azt a két appot, amelyek fájlkezelő funkciókat ígértek, de eközben a háttérben nemkívánatos műveleteket is végeztek. Az egyik problémás alkalmazás File Recovery and Data Recovery (com.spot.music.filedate) néven vált elérhetővé, míg a másik a File Manager (com.file.box.master.gkd) nevet kapta. Az igazán aggasztó, hogy mire sikerült felfedezni, hogy valami nagyon nincs rendben ezzel a két szoftverrel, addigra már az előbbi appot legalább egymillió, míg az utóbbit több mint félmillió alkalommal töltötték le a felhasználók. Vagyis összességében legalább 1,5 millió készüléket sikerült megfertőzniük az elkövetőknek.
Mindkét alkalmazásról elmondható, hogy ugyan igyekeztek teljesíteni a leírásukban szereplő funkcionalitást, a háttérben azonban másra is alkalmasak voltak. Mégpedig adatokat gyűjtöttek, amelyeket aztán feltöltöttek Kínában üzemeltetett szerverekre.
Prémium előfizetéssel!
-
Az IBM tizenhat biztonsági rést foltozott be a QRadar SIEM megoldásán.
-
A Samsung rengeteg biztonsági rést szüntetett meg az okostelefonjain.
-
A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.
-
A CUPS fejlesztői két biztonsági hibát javítottak.
-
A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.
-
A GitLab fejlesztői újabb sebezhetőségekről számoltak be.
-
Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.
-
Az Adobe Acrobat és Reader szoftverek két biztonsági javítással bővültek.
-
Az Adobe a Premiere Pro alkalmazásban egy biztonsági rést foltozott be.
-
Az Adobe ColdFusion egy kritikus biztonsági frissítést kapott.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat