Petr Škuta Apple huet bestätegt datt et insgesamt 17 béiswëlleg Apps aus dem App Store muss läschen. All si sinn duerch den Genehmegungsprozess gaangen.
Total 17 Apps vun engem eenzegen Entwéckler gouf aus dem App Store geläscht. Si sinn a verschidde Beräicher gefall, sief et Restaurant Sichmotor, BMI Rechner, Internet Radio a vill anerer.
Déi béiswëlleg Apps goufe vum Wandera entdeckt, eng Firma déi sech mat Sécherheet op mobilen Plattformen beschäftegt.
E sougenannte Clicker-Trojan gouf an den Applikatiounen entdeckt, also en internen Modul, dee sech dofir këmmert, d'Websäiten ëmmer erëm am Hannergrond ze lueden an op spezifizéierte Linken ouni d'Wëssen vum Benotzer ze klicken.
D'Zil vun de meeschte vun dësen Trojaner ass de Websäit Traffic ze generéieren. Si kënnen als solch benotzt ginn fir de Reklammebudget vum Konkurrent ze iwwerspenden.
Och wann esou eng béiswëlleg Applikatioun keng gréisser Probleemer verursaacht, kann et dacks zum Beispill den mobilen Dateplang ausschalten oder den Telefon verlangsamen a seng Batterie entlaaschten.
De Schued op iOS ass manner wéi op Android
Dës Apps vermeiden einfach den Genehmegungsprozess well se selwer kee béise Code enthalen. Si download et nëmmen nodeems se mat engem Fernserver verbonne sinn.
De Command & Control (C&C) Server erlaabt Uwendungen d'Sécherheetskontrollen z'iwwergoen, well d'Kommunikatioun nëmmen direkt mam Ugräifer etabléiert ass. C&C Channels kënne benotzt ginn fir Reklammen ze verbreeden (de schonn ernimmten iOS Clicker Trojanesche) oder Dateien (attackéiert Bild, Dokument an anerer). D'C&C Infrastruktur benotzt den Backdoor-Prinzip, wou den Ugräifer selwer decidéiert d'Schwachheet z'aktivéieren an de Code auszeféieren. Am Fall vun Detektioun kann et déi ganz Aktivitéit verstoppen.
Apple huet scho geäntwert a wëlles de ganze App-Zustimmungsprozess z'änneren fir dës Fäll och ze fangen.
Et kéint sinn interesséieren Iech
Amaya Toman Dee selwechte Server gëtt och benotzt wann Dir Uwendungen op der Android Plattform attackéiert. Hei, dank der méi grousser Offenheet vum System, kann et méi Schued maachen.
D'Android Versioun erlaabt dem Server privat Informatioun vum Apparat ze sammelen, dorënner Konfiguratiounsastellungen.
Zum Beispill huet eng vun den Apps selwer en deieren Abonnement an enger Helper-App aktivéiert, déi se ouni d'Wëssen vum Benotzer erofgelueden huet.
Mobile iOS probéiert dëst ze verhënneren eng Technik genannt Sandboxing, déi de Raum definéiert wou all Applikatioun funktionnéiert. De System iwwerpréift dann all Zougang, ausser an ouni et ze ginn, huet d'Applikatioun keng aner Rechter.
Déi geläscht béiswëlleg Apps koumen vum Entwéckler AppAspect Technologies:
- RTO Gefier Informatiounen
- EMI Rechner & Prêt Planner
- Dateemanager - Dokumenter
- Smart GPS Speedometer
- CrickOne - Live Cricket Scores
- Deegleche Fitness - Yoga Posen
- FM Radio PRO - Internet Radio
- Meng Zuch Info - IRCTC & PNR
- Ronderëm mech Place Finder
- Einfach Kontakter Backup Manager
- Ramadan Times 2019 Pro
- Restaurant Finder - Fannt Iessen
- BMT Rechner PRO - BMR Calc
- Dual Accounts Pro
- Video Editor - Mute Video
- Islamesch Welt PRO - Qibla
- Smart Video Kompressor
Et kéint sinn interesséieren Iech
