Осторожно: даже топовые приложения из Google Play могут быть опасны
Считается, что Google Play - самый надежный магазин приложений для Android, потому что благодаря встроенным механизмам безопасности туда практически не могут проникнуть вредоносные приложения. Вот только на практике все оказывается несколько иначе, и, как показывают исследования, наибольшее количество заражений провоцирует именно Google Play. Просто пользователи настолько ему доверяют, что скачивают оттуда все подряд без разбору. Но одно дело - распознать вредоносное приложение, и совершенно другое - стать жертвой уязвимости в фактически доброкачественном ПО.
Google Play - это далеко не самый безопасный каталог приложений, что бы там ни говорила Google
Популярный мессенджер GO SMS Pro, имеющий более 100 миллионов загрузок в Google Play, оказался уязвим для взлома. Возможно, вы о нем ничего не слышали, но, учитывая количество скачиваний, очевидно, что кто-то им все-таки пользуется. Как выяснили эксперты компании Trustwave, специализирующейся на исследованиях в области кибербезопасности, брешь позволяет посторонним вмешаться в переписку и прочитать сообщения пользователей, прослушать их голосовые послания, а так же похитить медиафайлы, которыми они делились друг с другом.
Можно ли взломать переписку на Android
GO SMS Pro - популярный мессенджер, который подставил своих пользователей
Для понимания сути уязвимости, нужно хотя бы примерно разбираться в особенностях функционирования GO SMS Pro. Для удобства пользователей мессенджер позволяет отправлять и получать сообщения, не устанавливая приложения. В этом случае послания доставляются в виде укороченных ссылок.
Как оказалось, эти самые ссылки не только состояли из малого количества символов, но и генерировались не случайным образом, как следовало ожидать, а последовательно друг за другом. То есть для хакеров не представляло труда извлечь все сообщения из переписки и использовать их содержимое в личных целях или для компрометации отправителей.
Достаточно написать несложный скрипт, вставить в него ссылку на любое сообщение из диалога и позволить ему рассчитать всю нумерацию, а затем предоставить злоумышленнику всю переписку. Наверное, можно это проделать и вручную, но зачем, если есть давным-давно придуманные и удобные способы автоматизации? Тем более, что в таких делах автоматизация - это лучшее решение.
Проблемы Google Play
Проблемы Google Play - это прямое следствие наплевательского к нему отношения со стороны Google
Я прекрасно понимаю, что аналогичная система доставки сообщений применяется довольно нечасто, да и в целом все разработчики стараются следить за тем, как функционируют их приложения. Однако пример GO SMS Pro - лишний раз доказывает, что нет никаких гарантий, что популярная утилита, мессенджер или программа не окажется уязвимой для взлома или, того хуже, вредоносной. Стоит хоть немного напрячь память, как в голову сразу придут воспоминания о похожих проблемах софта из Google Play:
- В июле из Google Play было удалено 25 вредоносных приложений;
- В июне в Google Play проникли приложения в обход требований безопасности;
- В январе эксперты выявили, что около 15% приложений из Google Play не защищают данные пользователей должным образом, пренебрегая шифрованием;
- А в прошлом ноябре в каталог поискового гиганта проникли еще несколько приложений, ворующих деньги пользователей.
Опасность могут представлять любые приложения. Одни занимаются фишингом, вторые - подсовывают вам подтверждение оформления подписки за, по сути, бросовый набор функций, третьи тупо шпионят за вами, четвертые - заражают ваш смартфон рекламой, пятые - как GO SMS Pro - страдают от проблем с безопасностью и позволяют злоумышленникам украсть ваши данные. В общем, проблем приложения из Google Play доставляют немало, и все они разные. Другое дело, что причина у них одна - халатный подход Google. Объяснить это иначе - особенно при наличии App Store, где таких проблем практически нет - довольно сложно.
