Нефть Brent
$75.17
+1.25%
Считается, что Google Play – самый надёжный магазин приложений для Android, потому что благодаря встроенным механизмам безопасности туда практически не могут проникнуть вредоносные приложения. Вот только на практике всё оказывается несколько иначе, и, как показывают исследования, наибольшее количество заражений провоцирует именно Google Play. Просто пользователи настолько ему доверяют, что скачивают оттуда всё подряд без разбору. Но одно дело – распознать вредоносное приложение, и совершенно другое – стать жертвой уязвимости в фактически доброкачественном ПО.
Apple поднимает цены в App Store. Что будет с Google Play
Популярный мессенджер GO SMS Pro, имеющий более 100 миллионов загрузок в Google Play, оказался уязвим для взлома. Возможно, вы о нём ничего не слышали, но, учитывая количество скачиваний, очевидно, что кто-то им всё-таки пользуется. Как выяснили эксперты компании Trustwave, специализирующейся на исследованиях в области кибербезопасности, брешь позволяет посторонним вмешаться в переписку и прочитать сообщения пользователей, прослушать их голосовые послания, а так же похитить медиафайлы, которыми они делились друг с другом.
Для понимания сути уязвимости, нужно хотя бы примерно разбираться в особенностях функционирования GO SMS Pro. Для удобства пользователей мессенджер позволяет отправлять и получать сообщения, не устанавливая приложения. В этом случае послания доставляются в виде укороченных ссылок.
Как оказалось, эти самые ссылки не только состояли из малого количества символов, но и генерировались не случайным образом, как следовало ожидать, а последовательно друг за другом. То есть для хакеров не представляло труда извлечь все сообщения из переписки и использовать их содержимое в личных целях или для компрометации отправителей.
Как устанавливать аналоги Google Play на Android
Достаточно написать несложный скрипт, вставить в него ссылку на любое сообщение из диалога и позволить ему рассчитать всю нумерацию, а затем предоставить злоумышленнику всю переписку. Наверное, можно это проделать и вручную, но зачем, если есть давным-давно придуманные и удобные способы автоматизации? Тем более, что в таких делах автоматизация — это лучшее решение.
Я прекрасно понимаю, что аналогичная система доставки сообщений применяется довольно нечасто, да и в целом все разработчики стараются следить за тем, как функционируют их приложения. Однако пример GO SMS Pro – лишний раз доказывает, что нет никаких гарантий, что популярная утилита, мессенджер или программа не окажется уязвимой для взлома или, того хуже, вредоносной. Стоит хоть немного напрячь память, как в голову сразу придут воспоминания о похожих проблемах софта из Google Play:
А вы говорите Google Play: топ загрузок App Store возглавила поддельная версия игры Among Us
