מאדי סטון, חוקרת אבטחה ב-Project Zero של גוגל ומנהלת טכנולוגיה לשעבר בצוות אבטחת אנדרואיד, סימן תוכנות זדוניות מותקנות מראש במיליוני סמארטפונים חדשים של אנדרואיד כאיום נסתר שדורש יותר תשומת הלב.
סטון שיתפה את הממצאים של הצוות שלה בכנס Black Hat USA 2019 בלאס וגאס, ב הַצָגָה שבה אמרה כי א סמארטפון ייתכן שיהיו עד 400 אפליקציות מותקנות מראש מהקופסה. זוהי בעיה גדולה מכיוון שתוקפים מנסים להסתיר תוכנות זדוניות באפליקציות המותקנות מראש, מכיוון שקל יותר לעשות זאת לשכנע יצרן אחד להסכים לאפליקציה שנטענה מראש מאשר לשכנע אלפי משתמשים להוריד אפליקציה נגועה קוֹבֶץ.
סרטונים מומלצים
"אם תוכנות זדוניות או בעיות אבטחה מגיעות כאפליקציות מותקנות מראש", סטון הזהיר, "אז הנזק שהוא יכול לעשות גדול יותר, וזו הסיבה שאנחנו צריכים כל כך הרבה סקירה, ביקורת וניתוח."
הסיכון משפיע על דְמוּי אָדָם פרויקט קוד פתוח, שהוא חלופה בעלות נמוכה יותר לגרסה המלאה של מערכת ההפעלה לנייד של גוגל. AOSP מותקן בסמארטפונים זולים יותר כדי לשמור על תג המחיר נמוך, אך לקוחות תמימים נמצאים בסכנה לרכוש מכשירים שמגיעים עם תוכנות זדוניות מותקנות מראש.
אמנם זה אומר שסמארטפונים אנדרואיד ששוחררו על ידי גוגל ושותפים כמו סמסונג בטוחים בדרך כלל מהסיכון, פרויקט אפס של גוגל גילה יותר מ-200 יצרנים שהשיקו מכשירים עם תוכנות זדוניות נסתרות. תוכנה זדונית אחת מדאיגה היא Chamois, שעם הדבקה של מכשיר, מייצרת הונאה בפרסומות, מתקין אפליקציות רקע, מוריד תוספים ואפילו שולח הודעות טקסט בתעריפים מובחרים. במרץ 2018, הצוות של סטון מצא את Chamois מותקן מראש ב-7.4 מיליון
Project Zero של גוגל עבד עם יצרני מכשירים כדי לטפל בבעיה, וזה עזר צמצם את מספר הסמארטפונים שהותקנו מראש עם Chamois ל-700,000 בלבד בין מרץ 2018 למרץ 2019. סטון, בינתיים, קרא לחוקרי אבטחה לשים דגש גדול יותר על תוכנות זדוניות שהותקנו מראש בתור א איום אבטחה, מכיוון שתשומת הלב מופנית לרוב לתוכנות זדוניות שאנשים מרומים להוריד עצמם. ואז שוב, אפילו אפליקציות אנטי וירוס לאנדרואיד הראו כי מספקות הגנה לא מספקת מפני תוכנות זדוניות, על פי מחקר מוקדם יותר השנה.
מצגת הכובע השחור של סטון באה בעקבות א לימוד מיוני שטען ש-43% מיישומי אנדרואיד נמצאו כבעלי נקודות תורפה, בעוד של-38% מאפליקציות iOS הייתה אותה בעיה.
המלצות עורכים
- טלפון האנדרואיד הקטנטן הזה כמעט הרס לי את ה-Galaxy S23 Ultra
- זה טלפון האנדרואיד הכי שומט הלסתות שראיתי מזה שנים
- אנדרואיד עדיין מנצחת את האייפון בצורה קטנה (אך חשובה).
- טלפון אנדרואיד זול זה הוא אחד הטובים שבהם השתמשתי בשנת 2023
- גוגל יכולה ליצור את טלפון Pixel המושלם - אם זה ישנה דבר אחד
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
