Ứng dụng chứa mã độc bùng nổ trên Google Play

Thứ hai - 12/08/2013 20:49
Một công ty an ninh mạng vừa phát hiện một lượng rất lớn các ứng dụng Android có chứa các đoạn mã độc (adware). Phát hiện này cũng đặt ra câu hỏi lớn về việc Google đã giám sát cửa hàng trực tuyến của mình như thế nào.
Ứng dụng chứa mã độc bùng nổ trên Google Play

Một công ty an ninh mạng vừa phát hiện một lượng rất lớn các ứng dụng Android có chứa các đoạn mã độc (adware). Phát hiện này cũng đặt ra câu hỏi lớn về việc Google đã giám sát cửa hàng trực tuyến của mình như thế nào.

Ứng dụng chứa mã độc bùng nổ trên Google Play

Theo trang tin Tech Hive, nhà cung cấp dịch vụ bảo mật điện toán đám mây cho các thiết bị di động Zscaler vừa công bố họ đã phát hiện 22% trong tổng số 8000 ứng dụng phổ biến trên kho ứng dụng của Google bị nhiều nhà cung cấp dịch vụ antivirus gắn cờ cảnh báo chứa virus độc hại.

"Đây là một con số đáng báo động. Hầu hết các ứng dụng được đánh dấu từ các công ty bảo mật thường chứa các quảng cáo có mã độc đã cung cấp cho người dùng, chúng có thể thay đổi các cài đặt của thiết bị chủ quản" - Viral Gandhi, chuyên gia nghiên cứu bảo mật của Zscaler ThreatLabZ cho biết trên blog của công ty.

Tuy nhiên rất khó xác định phần mềm quảng cáo đã thực sự xâm nhập bất hợp pháp vào quyền riêng tư của người sử dụng hay chưa. Bởi các công ty quảng cáo trả tiền cho các nhà phát triển để đưa các mẫu quảng cáo này tiếp cận người dùng thông qua giao diện các ứng dụng. Một số phần mềm quảng cáo thu thập dữ liệu người dùng trên mức cần thiết mà không hề hiện ra các cảnh báo cho chủ sở hữu.

Ứng dụng chứa mã độc bùng nổ trên Google Play

Zscaler định nghĩa phần mềm quảng cáo như một cuộc chạy đua "xâm nhập dữ liệu bất hợp pháp mà không cần sự đồng ý của người sử dụng". Những hành vi đó bao gồm thu thập quá nhiều thông tin cá nhân, thu thập mã PIN của thiết bị, địa chỉ email, địa chỉ liên lạc, các cuộc hẹn lịch, tự động thực hiện các cuộc gọi và gửi tin nhắn.

Zscaler cũng tiết lộ 25% trong tổng số 1845 ứng dụng có chứa phần mềm quảng cáo được gắn cờ bởi rất nhiều các phần mềm chống virus, dựa trên công cụ VirusTotal cho phép quét các tập tin và URL để phát hiện phần mềm độc hại.

Cũng theo hãng bảo mật này thì Google luôn tăng lợi nhuận từ các nhà phát triển bằng cách khuyến khích họ tiếp tục viết thêm nhiều ứng ứng dụng chất lượng hơn nữa cho nền tảng Android. "Google có nhiều động lực để cho phép các ứng dụng gắn thêm quảng cáo", Gandhi, đại diện của Zscaler cho biết. "Các nhà cung cấp dịch vụ chống virus lại không có động cơ như vậy, nhưng thay vào đó là áp lực để nâng cao giá trị của mình bằng cách xác định nội dung độc hại không mong muốn".

Phía Google từ chối đưa ra bình luận về vấn đề này. Tuy nhiên theo Sorin Mustaca, một chuyên gia bảo mật dữ liệu của Avira, thì Google cho biết hãng đã làm việc với các công ty chống virus từ khi mua VirusTotal để tăng cường bảo mật và phát hiện các ứng dụng đáng ngờ trên Google Play.

Tác giả bài viết: Theo VnReview

Nguồn tin: http://www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Giới thiệu về Công ty cổ phần phát triển nguồn mở Việt Nam

Công ty cổ phần phát triển nguồn mở Việt Nam (VINADES.,JSC) là công ty mã nguồn mở đầu tiên của Việt Nam sở hữu riêng một mã nguồn mở nổi tiếng và đang được sử dụng ở hàng ngàn website lớn nhỏ trong mọi lĩnh vực. Wbsite đang hoạt động chính thức: http://vinades.vn/ Ra đời từ hoạt động của tổ chức...

Thăm dò ý kiến

Bạn biết gì về NukeViet 4?

Thống kê truy cập
  • Đang truy cập106
  • Máy chủ tìm kiếm10
  • Khách viếng thăm96
  • Hôm nay23,396
  • Tháng hiện tại820,893
  • Tổng lượt truy cập46,877,988
  • Thông báo phát hành NukeViet 4.3.06

    NukeViet 4.3.06 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở phiên bản này.
  • Một số tính năng mới của NukeViet 4.3.06

    Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở NukeViet 4.3.06
  • Đọc, hiểu đúng báo cáo của Google PageSpeed Insights

    PageSpeed Insights là công cụ của Google dành cho các nhà phát triển web giúp phân tích nội dung của trang web, sau đó tạo đề xuất nhằm giúp trang đó hoạt động nhanh hơn. Tuy nhiên đọc và hiểu các báo cáo này như thế nào? Ứng dụng đến đâu... lại là chuyện mà chúng ta phải bàn!
  • Thông báo phát hành NukeViet 4.3.05

    NukeViet 4.3.05 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Gỡ bỏ các nội dung liên quan đến Google Plus và tính năng kiểm duyệt thông tin chỉnh sửa của thành viên là điểm nổi bật tại phiên bản này.
  • Một số cập nhật của phiên bản NukeViet 4.3.05

    Cùng điểm qua một số thay đổi tại phiên bản 4.3.05 của dòng NukeViet 4.x
  • Firefox Send triển khai cho tất cả mọi người

    Bản cập nhật mới nhất của trình duyệt Firefox cung cấp cho người dùng công cụ Firefox Send, giúp họ có thể di chuyển tập tin được mã hóa đầu cuối.
  • Google Tag Manager là gì và triển khai Google Tag như thế nào?

    Mới đầu, Google Tag Manager có lẽ là một công cụ khó hiểu và khó dùng với đại đa số mọi người. Tuy nhiên, một khi đã tiếp xúc và sử dụng công cụ này thì bạn sẽ thấy nó thực sự tuyệt vời, tiện dụng cũng như đầy hữu ích khi Quản trị Website đấy.
 
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây