Η Google αφαιρεί εξ αποστάσεως εγκατεστημένες κακόβουλες εφαρμογές από τα Android κινητά

[Mouse Potato]

Το βράδυ της Τρίτης, η ομάδα ανάπτυξης του Android ανακάλυψε ότι υπήρχαν αρκετές κακόβουλες εφαρμογές στο Android Market. Μετά από το περιστατικό, οι εν λόγω εφαρμογές αφαιρέθηκαν από το Market. Σύμφωνα με την Google, οι εφαρμογές αυτές εκμεταλλεύτηκαν γνωστά κενά ασφαλείας τα οποία δεν επηρεάζουν εκδόσεις λειτουργικού 2.2.2 ή νεότερες.

Όσον αφορά τις συσκευές που επηρεάστηκαν, η ομάδα πιστεύει ότι η μόνη πληροφορία που διέρρευσε στους προγραμματιστές των κακόβουλων εφαρμογών ήταν το IMEI/IMSI, ο οποίος είναι ένας μοναδικός αριθμός ανά συσκευή ο οποίο χρησιμοποιείται ώστε να αναγνωριστεί η συσκευή και η έκδοση του λειτουργικού Android που τρέχει.

Για να προστατεύσει τους χρήστες η ομάδα της Google προέβη στα εξής:

• Αφαιρέθηκαν οι κακόβουλες εφαρμογές από το Android Market και πάγωσαν οι λογαριασμοί των developers που ανέπτυξαν τέτοιου είδους εφαρμογές αφού τους γνωστοποιήθηκαν οι νομικές κυρώσεις
• Αφαιρούνται εξ' αποστάσεως οι εφαρμογές που εγκαταστάθηκαν στις συσκευές. Ένα πολύ σημαντικό χαρακτηριστικό ασφαλείας που χρησιμοποιεί η Google ώστε να προστατεύσει τους χρήστες από κακόβουλες επιθέσεις
• Κυκλοφόρησε ένα update ασφαλείας του Android Market των συσκευών οι οποίες χτυπήθηκαν το οποίο "αναιρεί" τα exploits ώστε να αποφευχθεί η διαρροή άλλων πληροφοριών στους εισβολείς
• Εφαρμόστηκαν νέα μέτρα ασφαλείας ώστε να αποτραπεί η μελλοντική εκμετάλλευση ενδεχόμενων exploits από κακόβουλες εφαρμογές.

H ομάδα ανάπτυξης ενθαρρύνει τους χρήστες να διαβάζουν πάντα την λίστα των δικαιωμάτων που δίδονται σε κάθε εφαρμογή κατά την εγκατάσταση της.

Τέλος, όποιος έχει επηρεαστεί από τις κακόβουλες εφαρμογές μπορεί να στείλει mail στο android-market-support@google.com τις επόμενες 72 ώρες ώστε να εξεταστεί η περίπτωση του.


Πηγή: GoogleMobile Blog

[vasim]

Ωραία, μήπως τελικά δεν πρέπει να εμπιστευόμαστε καμία εφαρμογή γιατί ανά πάσα στιγμή μπορεί να δούμε τις φάτσες μας στο ιντερνετ;

[Mouse Potato]

Τα ερωτήματα είναι τα εξής:

-> Γιατί πέρασαν οι εφαρμογές μέσα στο Market;
-> Γιατί τα exploits δεν διορθώθηκαν με κάποιο fix όσο ήταν ακόμα νωρίς;
-> Τελικά είναι καλό που υπάρχει το remote kill switch της Google*;

* Όσοι επηρεάστηκαν, να μην παραξενευτούν αν δουν ότι "η τάδε εφαρμογή" αφαιρέθηκε. Ή ότι εγκαταστάθηκε το "Android Market Security Tool March 2011".

[_sleeper]

Πράγματι, αετό πετάνε εκεί στην Google? Ο καθένας γράφει μια εφαρμογή και άιντε αέρα πατέρα ανεβαίνει στο Market?

[nnn]

Το σοβαρότερο πρόβλημα του Android είναι αυτό

δεν επηρεάζουν εκδόσεις λειτουργικού 2.2.2 ή νεότερες.

και η μη ύπαρξη ενός κεντρικού μηχανισμού update του λειτουργικού, αφήνοντας μας στο έλεος των κατασκευαστών, που στον βωμό του marketing και της πώλησης νεώτερων συσκευών, μας αφήνουν με τρύπιο, ξεπερασμένο Android version.

[ownagE_]

Το σοβαρότερο πρόβλημα του Android είναι αυτό


και η μη ύπαρξη ενός κεντρικού μηχανισμού update του λειτουργικού, αφήνοντας μας στο έλεος των κατασκευαστών, που στον βωμό του marketing και της πώλησης νεώτερων συσκευών, μας αφήνουν με τρύπιο, ξεπερασμένο Android version.

Πραγματικά είναι τραγικό αυτό.

Και όχι μόνο για τα κενά ασφαλείας, αλλά και για τα σοβαρότατα bugs (πχ. τα SMS που πάνε αλλού) που υπάρχουν σε κάποιες εκδόσεις.

[petasis]

Μα καλά, το android δεν είναι λίνουξ; Τόσες πολλές τρύπες πια;
Στο ποδάρι τα γράφουν τα λειτουργικά εκεί στην google;
Τι θα πει "κενά ασφαλείας" στο android; Ότι πήραμε τον ασφαλή πυρήνα του λίνουξ, και του αλλάξαμε τα φώτα;

[Spanos]

Mιλάμε για τις 21 εφαρμογές που έχουν αφαιρεθεί εδω και μέρες;

* Falling Down
* Super Guitar Solo
* Super History Eraser
* Photo Editor
* Super Ringtone Maker
* Super Sex Positions
* Hot Sexy Videos
* Chess
* Hilton Sex Sound
* Screaming Sexy Japanese Girls
* Falling Ball Dodge
* Scientific Calculator
* Dice Roller
* Advanced Currency Converter
* APP Uninstaller
* Funny Paint
* Spider Man

Οι custom roms πάντως έχουν ηδη διορθώσει το πρόβλημα

[euri]

Μα καλά, το android δεν είναι λίνουξ; Τόσες πολλές τρύπες πια;
Στο ποδάρι τα γράφουν τα λειτουργικά εκεί στην google;
Τι θα πει "κενά ασφαλείας" στο android; Ότι πήραμε τον ασφαλή πυρήνα του λίνουξ, και του αλλάξαμε τα φώτα;

Είδες; Τζάμπα πληρώσαμε...

Παρόλα αυτά, ο Spanos έμμεσα (μάλλον και άθελά του) έχει απαντήσει στο troll-μήνυμά σου:

Οι custom roms πάντως έχουν ηδη διορθώσει το πρόβλημα

Αυτή ακριβώς είναι η δύναμη ενός ανοιχτού συστήματος. Κανείς δεν είπε ότι το linux/android/<κάποιο άλλο ανοιχτό σύστημα> είναι ασφαλές από τα γεννοφάσκια του. Ο τρόπος ανάπτυξής τους όμως διευκολύνει το γρήγορο εντοπισμό των προβλημάτων και των διορθώσεων αυτών.

Πραγματικά είναι τραγικό αυτό.

Και όχι μόνο για τα κενά ασφαλείας, αλλά και για τα σοβαρότατα bugs (πχ. τα SMS που πάνε αλλού) που υπάρχουν σε κάποιες εκδόσεις.

Όντως...

Το ότι η ευθύνη της διανομής των ενημερώσεων έχει περάσει στους κατασκευαστές δημιουργεί πολλά προβλήματα. Αυτά εδώ είναι οι σημαντικότερες επιπτώσεις

[songless_bird]

Είδες; Τζάμπα πληρώσαμε...

Παρόλα αυτά, ο Spanos έμμεσα (μάλλον και άθελά του) έχει απαντήσει στο troll-μήνυμά σου:



Αυτή ακριβώς είναι η δύναμη ενός ανοιχτού συστήματος. Κανείς δεν είπε ότι το linux/android/<κάποιο άλλο ανοιχτό σύστημα> είναι ασφαλές από τα γεννοφάσκια του. Ο τρόπος ανάπτυξής τους όμως διευκολύνει το γρήγορο εντοπισμό των προβλημάτων και των διορθώσεων αυτών.

Εγω ειχα την εντυπωση οτι το android ειναι java με πυρήνα lιnux...Αλλα και ολοκληρωτικα να ηταν based σε linux , πχ οπως το maemo που ειναι μια κομμενη εκδοση debian, αν ως χρηστης δινω αβερτα root στις εφαρμογες ποιος μου φταιει μετα;

[euri]

Εγω ειχα την εντυπωση οτι το android ειναι java με πυρήνα lιnux...Αλλα και ολοκληρωτικα να ηταν based σε linux , πχ οπως το maemo που ειναι μια κομμενη εκδοση debian, αν ως χρηστης δινω αβερτα root στις εφαρμογες ποιος μου φταιει μετα;

Για τον περισσότερο κόσμο είναι linux...

Εγώ όμως δεν μένω σε αυτό, δηλαδή πάνω σε τι βασίζεται το android, αν είναι linux kernel με java (dalvik) γύρω του, ή ό,τι άλλο θέλει. Μένω στο ότι είναι ένα ανοιχτό σύστημα. Και στο ότι, δυστυχώς, κάποιοι κατασκευαστές το έχουν κλειδαμπαρώσει...

[Mouse Potato]

Το community είναι μεγάλο και η αλλαγή της ROM γίνεται άμεσα, γρήγορα και αναίμακτα. Όποιος δεν θέλει να περιμένει τον κάθε κατασκευαστή , με 2-3 βήματα την έχει αλλάξει... Simpicity.

Προφανώς και σε όλα αυτά συντελεί το γεγονός ότι είναι ανοιχτό.

[euri]

Το community είναι μεγάλο και η αλλαγή της ROM γίνεται άμεσα, γρήγορα και αναίμακτα. Όποιος δεν θέλει να περιμένει τον κάθε κατασκευαστή , με 2-3 βήματα την έχει αλλάξει... Simpicity.

Προφανώς και σε όλα αυτά συντελεί το γεγονός ότι είναι ανοιχτό.

Ναι, είναι σχετικά εύκολο στις περισσότερες περιπτώσεις, αλλά θα προτιμούσα να μη χρειάζεται καν αυτό το βήμα...Simplicity out-of-the-box...

[Raven84]

αλλαγή της ROM γίνεται άμεσα, γρήγορα και αναίμακτα.

Κλειδωμένος bootloader=Amélie Poulain

[songless_bird]

Το community είναι μεγάλο και η αλλαγή της ROM γίνεται άμεσα, γρήγορα και αναίμακτα. Όποιος δεν θέλει να περιμένει τον κάθε κατασκευαστή , με 2-3 βήματα την έχει αλλάξει... Simpicity.

Προφανώς και σε όλα αυτά συντελεί το γεγονός ότι είναι ανοιχτό.

Για καποιον που γνωριζει τι ειναι το λειτουργικο που φοραει η συσκευη του. Για τον χρηστη που ειδε το galaxy S στη διαφημιση και του αρεσε και το πηρε, ποιος θα τον ενημερωσει και θα τον προστατεψει απο κακοβουλες εφαρμογες; Ποιος Θα του πει οτι μπορει να περασει αλλη rom ή ακομη πως να την περασει;
Νομιζω οτι το ανδροιδ ετρεξε την κουρσα να ανεβει δινοντας σημασια σε επιφανιακες λειτουργιες , οπως η ταχυτητα του browser και το eye candy ui και αφησε την ουσια και την ασφαλεια να ερθουν μετα.