ל-iMessage Chat לאנדרואיד יש ליקויי אבטחה חמורים, אומרים חוקרים

android_virus

מה שלא תעשה, לא משנה כמה מגניב זה נשמע, אל תשתמש ב-iMessage Chat עבור אנדרואיד. האפליקציה, המאפשרת למשתמשי אנדרואיד לשלוח הודעות דרך מערכת iMessage של אפל וכבר הורדה בין 10,000 ו-50,000 פעמים דרך Google Play, מכיל ליקויי אבטחה חמורים שמכניסים את המכשיר, הפרטיות וחשבון Apple ID שלך לְהִסְתָכֵּן.

נא לא להשתמש באפליקציית iMessage זו של אנדרואיד, לעולם לא! הם יכולים לתפוס את AppleID והסיסמה שלך! זה לא יכול להיות גרוע יותר.

— pod2g (@pod2g) 24 בספטמבר 2013

כזמן עיצוב בינלאומי דיווחים, חוקרי אבטחה רבים מצאו ש-iMessage Chat מפנה מחדש את כל ההודעות שנשלחות ממכשירי אנדרואיד לצד שלישי שרת בסין, פותח את ההודעות (כלומר, כל מי שיש לו גישה לשרת יכול לקרוא אותן), ואז שולח אותן אל תפוח עץ. המפתח ג'יי פרימן (aka saurik) מציג את הפרטים הטכניים של איך זה עובד כאן ובתגובה העליונה כאן, אם אתה מעוניין.

סרטונים מומלצים

אפליקציית iMessage של צד שלישי שוחררה זה עתה באנדרואיד; אני מאמין שכל הנתונים שנשלחים מ/אל אפל נשלחים מחדש אל/מסין לעיבוד: היזהר.

- ג'יי פרימן (סאוריק) (@saurik) 24 בספטמבר 2013

יתר על כן, סביר להניח שהאפליקציה שולחת את מזהה ה-Apple והסיסמה הלא מקושקשים שלך גם לשרת הצד השלישי - כלומר אתה יכול להיות מסירת גישה לחשבון Apple שלך ​​ולכל נתוני התשלום הנלווים אליו, אם אתה משתמש באפליקציה זו עם אפל הרגילה שלך תְעוּדַת זֶהוּת.

בנוסף, בתור 9to5Mac דיווחים, מפתח האפליקציות Steven Troughton-Smith גילה שהאפליקציה כוללת קוד המאפשר לה להתקין תוכנה נוספת באנדרואיד שלך מכשיר ללא ידיעתך, בעיית אבטחה חמורה שעלולה לגרום לכך שהמכשיר או הטאבלט שלך יגיעו עם מקרה גדול של תוכנות זדוניות. זה כנראה החלק הבעייתי ביותר באפליקציה.

לאפליקציית iMessage לאנדרואיד יש קוד להורדת APKs ברקע? בטוח לחלוטין. לא מבצע rootkit לטלפון שלך או משהו? :D

- סטיב T-S (@stroughtonsmith) 24 בספטמבר 2013

פנינו ל-Google כדי לברר אם יש להם תוכניות לסקור את iMessage Chat, או להוציא אותו מ-Google Play. נעדכן את המרחב הזה כשנשמע בחזרה.

אם אתה צריך נסה את iMessage Chat - ואנחנו מבינים למה תעשה זאת; זה יהיה נהדר אם זה יעבוד מבלי לסכן אותך - צור מזהה אפל לזרוק שלא מקושר לאף אישור תשלום או לחשבון Apple האישי שלך. אבל שוב, האפליקציה עלולה לגרום להדבקה בתוכנה זדונית במכשיר האנדרואיד שלך, לכן אנו ממליצים בחום לא להשתמש באפליקציה זו.

עדכון: גוגל משכה את iMessage Chat על הפרת מדיניות החברה, דיווחים עולם המחשב.

המלצות עורכים

  • לקח לי 20 דקות להפוך את טאבלט האנדרואיד החדש של אמזון למושלם
  • כיצד למצוא קבצים שהורדת בסמארטפון האייפון או האנדרואיד שלך
  • 6 תכונות iOS 17 הגדולות ביותר שאפל גנבה מאנדרואיד
  • התכונה החדשה והמגניבה ביותר של iOS 17 היא חדשות איומות עבור משתמשי אנדרואיד
  • שמתי את האי הדינמי של האייפון על ה-Pixel 7 Pro שלי - ואני לא יכול לחזור אחורה

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.