Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie

Jak duże szkody może wyrządzić telefonowi aplikacja kalkulatora BMI? Okazuje się, że nie to, co aplikacja potrafi, ale to, co kryje w kodzie, jest tym, na co warto zwrócić uwagę. Dotyczy to aplikacji przesłanej do sklepu Amazon Appstore zawierającej oprogramowanie szpiegujące, które zostało wykryte przez firmę McAfee.

McAfee wykrywa błąd złośliwego oprogramowania w aplikacji BMI w Amazon Appstore

Według McAfee, złośliwa aplikacja podszywa się pod prosty kalkulator BMI. Jasne, gdy go pobierzesz, wykona dokładnie to samo zadanie. Możesz wpisać swój wzrost i wagę, a następnie aplikacja poinformuje Cię, czy Twój wskaźnik BMI mieści się w prawidłowym zakresie.

Jednak coś dziwnego dzieje się po kliknięciu „Oblicz”. Nagle aplikacja prosi Cię o zgodę na nagrywanie ekranu. Teraz, gdy prośba o pozwolenie pojawiła się w tym miejscu, wygląda na to, że cyberprzestępcy chcą wykorzystać niecierpliwość ludzi i akceptować każde wyskakujące okienko, które wydaje się zawierać wyniki BMI.

Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie
Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie
Ta prosta aplikacja na Androida udowadnia, że ​​wszystko może zawierać złośliwe oprogramowanie

Jeżeli użytkownik zaakceptuje tę prośbę, aplikacja rozpocznie nagrywanie ekranu celu. Prawdopodobnie ma to na celu kradzież prywatnych informacji, jakie użytkownicy wprowadzają do aplikacji. Złośliwa aplikacja potrafi też rejestrować wiadomości SMS (prawdopodobnie w celu kradzieży kodów 2FA) i uzyskiwać listę docelowych aplikacji.

Gdy firma McAfee przeanalizowała kod, odkryła, że ​​aplikacja posiadała wszelkie możliwości zbierania danych, ale w rzeczywistości nigdzie ich nie wysyłała. Nie jest jasne, czy cyberprzestępcy chcieli zachować to w tajemnicy i czekać na większą liczbę pobrań przed aktywacją tej funkcji, czy też po prostu o tym zapomnieli. Tak czy inaczej, aplikacja została usunięta zanim zdążyła wyrządzić jakiekolwiek szkody.

Choć tym razem mieliśmy szczęście, nie wszystkie złośliwe aplikacje zostaną w ten sposób wykryte. Zawsze zachowuj ostrożność przy pobieraniu aplikacji, nawet jeśli wydają się proste i są oferowane w oficjalnym sklepie z aplikacjami! Jeśli aplikacja żąda uprawnień systemu Android, których nie potrzebuje (np. uprawnień do nagrywania ekranu dla aplikacji BMI), odmów; Kto wie, co aplikacja może zebrać, jeśli na to pozwolisz.

Sign up and earn $1000 a day ⋙

Leave a Comment

7 prostych sposobów, aby Twój telefon Samsung wyglądał mniej nudno

7 prostych sposobów, aby Twój telefon Samsung wyglądał mniej nudno

Twój drogi Samsung Galaxy nie musi wyglądać dokładnie tak samo jak każdy inny telefon na rynku. Wystarczy kilka drobnych poprawek, aby uczynić go bardziej osobistym, stylowym i wyjątkowym.

Dlaczego tak wiele osób decyduje się na przejście na Samsunga po latach korzystania z iPhonea?

Dlaczego tak wiele osób decyduje się na przejście na Samsunga po latach korzystania z iPhonea?

Gdy znudził im się system iOS, w końcu przeszli na telefony Samsunga i nie żałują tej decyzji.

Jak zmienić DNS na telefonie iPhone i telefonie z Androidem

Jak zmienić DNS na telefonie iPhone i telefonie z Androidem

Zmiana DNS na iPhonie lub zmiana DNS na Androidzie pomoże Ci zachować stabilne połączenie, zwiększyć prędkość połączenia sieciowego i uzyskać dostęp do zablokowanych stron internetowych.

Jak sprawić, by ultraszerokokątny aparat w Twoim telefonie był niesamowicie niesamowity

Jak sprawić, by ultraszerokokątny aparat w Twoim telefonie był niesamowicie niesamowity

Wiele osób nie spodziewało się, że najsłabszy aparat w ich telefonie stanie się tajną bronią do kreatywnej fotografii.

11 najlepszych aplikacji Auto Click na Androida bez roota

11 najlepszych aplikacji Auto Click na Androida bez roota

Dzięki aplikacjom z automatycznym klikaniem. Nie będziesz musiał wiele robić podczas grania w gry, korzystania z aplikacji lub wykonywania zadań dostępnych na urządzeniu.

6 funkcji dostępnych wyłącznie w telefonach Pixel, które możesz przenieść na dowolny telefon z systemem Android

6 funkcji dostępnych wyłącznie w telefonach Pixel, które możesz przenieść na dowolny telefon z systemem Android

W zależności od Twoich potrzeb, prawdopodobnie otrzymasz zestaw funkcji dostępnych wyłącznie dla Pixela, które będą działać na Twoim urządzeniu z Androidem.

Jak odzyskać 22 GB pamięci telefonu Samsung bez usuwania ważnych danych

Jak odzyskać 22 GB pamięci telefonu Samsung bez usuwania ważnych danych

Rozwiązanie problemu nie wymaga koniecznie usuwania ulubionych zdjęć lub aplikacji; One UI zawiera kilka opcji, które ułatwiają odzyskanie miejsca.

10 urządzeń, które można podłączyć do portu ładowania smartfona

10 urządzeń, które można podłączyć do portu ładowania smartfona

Większość z nas traktuje port ładowania smartfona tak, jakby jego jedynym zadaniem było podtrzymywanie baterii przy życiu. Ale ten mały port jest o wiele potężniejszy, niż mu się wydaje.

11 wskazówek, którymi warto się podzielić, robiąc zdjęcia telefonem

11 wskazówek, którymi warto się podzielić, robiąc zdjęcia telefonem

Jeśli masz już dość ogólnikowych porad, które nigdy nie działają, oto kilka, które po cichu odmieniają sposób, w jaki robisz zdjęcia.

Jak łatwo odczytać specyfikację smartfona

Jak łatwo odczytać specyfikację smartfona

Jeśli szukasz nowego smartfona, pierwszą rzeczą, na którą naturalnie spojrzysz, będzie specyfikacja techniczna. Znajdziesz w niej mnóstwo informacji na temat wydajności, czasu pracy baterii i jakości wyświetlacza.

Jak używać Emojimix do łączenia unikalnych emotikonów

Jak używać Emojimix do łączenia unikalnych emotikonów

Aplikacja Emojimix stworzy wyjątkowe emotikony według Twojego życzenia poprzez połączenie dwóch emotikonów w celu uzyskania emotikony, której nigdy wcześniej nie widziałeś.

Czy jesteś uzależniony od telefonu? To ustawienie Samsunga powie Ci, co to znaczy!

Czy jesteś uzależniony od telefonu? To ustawienie Samsunga powie Ci, co to znaczy!

Wypróbuj aplikację Digital Wellbeing na swoim telefonie Samsung, aby zobaczyć, ile czasu marnujesz na telefonie w ciągu dnia!

10 aplikacji do fałszywych połączeń na Androida

10 aplikacji do fałszywych połączeń na Androida

Aplikacja do fałszywych połączeń pozwala na wykonywanie połączeń z Twojego telefonu, dzięki czemu unikniesz niezręcznych i niepożądanych sytuacji.

Jak korzystać z widżetu Locket na Androidzie

Jak korzystać z widżetu Locket na Androidzie

Nowa aplikacja Locket Widget jest dostępna na Androida, po tym jak użytkownicy systemu iOS mogli wcześniej używać Locket Widget na iPhonie.

Prosty trik pozwalający sterować Apple TV za pomocą dowolnego telefonu z systemem Android

Prosty trik pozwalający sterować Apple TV za pomocą dowolnego telefonu z systemem Android

Mimo że ekosystem Apple jest mocno rozbudowany, niektórzy użytkownicy zamienili swoje telefony z Androidem w niezawodne piloty do Apple TV.

7 prostych sposobów, aby Twój telefon Samsung wyglądał mniej nudno

7 prostych sposobów, aby Twój telefon Samsung wyglądał mniej nudno

Twój drogi Samsung Galaxy nie musi wyglądać dokładnie tak samo jak każdy inny telefon na rynku. Wystarczy kilka drobnych poprawek, aby uczynić go bardziej osobistym, stylowym i wyjątkowym.

Dlaczego tak wiele osób decyduje się na przejście na Samsunga po latach korzystania z iPhonea?

Dlaczego tak wiele osób decyduje się na przejście na Samsunga po latach korzystania z iPhonea?

Gdy znudził im się system iOS, w końcu przeszli na telefony Samsunga i nie żałują tej decyzji.

Jak naprawić błąd logowania do konta Apple w Internecie

Jak naprawić błąd logowania do konta Apple w Internecie

Interfejs internetowy konta Apple w przeglądarce umożliwia przeglądanie danych osobowych, zmianę ustawień, zarządzanie subskrypcjami i wiele więcej. Czasami jednak z różnych powodów nie można się zalogować.

Jak zmienić DNS na telefonie iPhone i telefonie z Androidem

Jak zmienić DNS na telefonie iPhone i telefonie z Androidem

Zmiana DNS na iPhonie lub zmiana DNS na Androidzie pomoże Ci zachować stabilne połączenie, zwiększyć prędkość połączenia sieciowego i uzyskać dostęp do zablokowanych stron internetowych.

5 wskazówek, jak zwiększyć dokładność funkcji Znajdź mój na iPhonie

5 wskazówek, jak zwiększyć dokładność funkcji Znajdź mój na iPhonie

Jeśli narzędzie Znajdź mój telefon stanie się niedokładne lub zawodne, wprowadź kilka zmian, aby zwiększyć jego dokładność wtedy, gdy jest to najbardziej potrzebne.

Jak sprawić, by ultraszerokokątny aparat w Twoim telefonie był niesamowicie niesamowity

Jak sprawić, by ultraszerokokątny aparat w Twoim telefonie był niesamowicie niesamowity

Wiele osób nie spodziewało się, że najsłabszy aparat w ich telefonie stanie się tajną bronią do kreatywnej fotografii.

Jak łatwo i szybko włączyć NFC na iPhonie

Jak łatwo i szybko włączyć NFC na iPhonie

Near Field Communication to technologia bezprzewodowa umożliwiająca wymianę danych między urządzeniami, gdy znajdują się one blisko siebie, zazwyczaj w odległości kilku centymetrów.

Adaptacyjne zasilanie i niskie zużycie energii: Którego trybu oszczędzania baterii iPhonea powinieneś używać?

Adaptacyjne zasilanie i niskie zużycie energii: Którego trybu oszczędzania baterii iPhonea powinieneś używać?

Apple wprowadziło funkcję Adaptive Power, która działa równolegle z trybem niskiego poboru mocy. Obie funkcje wydłużają czas pracy baterii iPhone'a, ale działają w zupełnie inny sposób.

11 najlepszych aplikacji Auto Click na Androida bez roota

11 najlepszych aplikacji Auto Click na Androida bez roota

Dzięki aplikacjom z automatycznym klikaniem. Nie będziesz musiał wiele robić podczas grania w gry, korzystania z aplikacji lub wykonywania zadań dostępnych na urządzeniu.

6 funkcji dostępnych wyłącznie w telefonach Pixel, które możesz przenieść na dowolny telefon z systemem Android

6 funkcji dostępnych wyłącznie w telefonach Pixel, które możesz przenieść na dowolny telefon z systemem Android

W zależności od Twoich potrzeb, prawdopodobnie otrzymasz zestaw funkcji dostępnych wyłącznie dla Pixela, które będą działać na Twoim urządzeniu z Androidem.

Jak odzyskać 22 GB pamięci telefonu Samsung bez usuwania ważnych danych

Jak odzyskać 22 GB pamięci telefonu Samsung bez usuwania ważnych danych

Rozwiązanie problemu nie wymaga koniecznie usuwania ulubionych zdjęć lub aplikacji; One UI zawiera kilka opcji, które ułatwiają odzyskanie miejsca.

10 urządzeń, które można podłączyć do portu ładowania smartfona

10 urządzeń, które można podłączyć do portu ładowania smartfona

Większość z nas traktuje port ładowania smartfona tak, jakby jego jedynym zadaniem było podtrzymywanie baterii przy życiu. Ale ten mały port jest o wiele potężniejszy, niż mu się wydaje.

11 wskazówek, którymi warto się podzielić, robiąc zdjęcia telefonem

11 wskazówek, którymi warto się podzielić, robiąc zdjęcia telefonem

Jeśli masz już dość ogólnikowych porad, które nigdy nie działają, oto kilka, które po cichu odmieniają sposób, w jaki robisz zdjęcia.

Jak łatwo odczytać specyfikację smartfona

Jak łatwo odczytać specyfikację smartfona

Jeśli szukasz nowego smartfona, pierwszą rzeczą, na którą naturalnie spojrzysz, będzie specyfikacja techniczna. Znajdziesz w niej mnóstwo informacji na temat wydajności, czasu pracy baterii i jakości wyświetlacza.

Instrukcja potwierdzania zaufania do aplikacji na iPhonie

Instrukcja potwierdzania zaufania do aplikacji na iPhonie

Instalując aplikację na iPhonie z innego źródła, musisz ręcznie potwierdzić, że jest ona zaufana. Następnie aplikacja zostanie zainstalowana na Twoim iPhonie i będzie gotowa do użycia.