- Bezpečnostní systém Google Play Protect je děravý.
- Do Obchodu Play se dostal falešný Chrome.
Aniž bychom nějak přeháněli, musíme napsat, že Obchod Play, respektive jeho ochrana Google Play Protect, je děravý jako řešeto. Uživatelé zjistili, že do něj pronikla falešná verze prohlížeče Google Chrome, kterou si stáhlo více než 100 000 lidí.
Nepřehlédněte: One UI 9 míří na Galaxy S23 a starší skládačky. Přináší chytřejší fotoaparát, lepší tlumočení i ochranu před spamem
Do telefonů pronikl falešný Chrome
Existují důvody, proč se škodlivá aplikace může vyhnout detekci ze strany Googlu. Často je k testování vývojáři amerického technologického giganta předložena čistá, bezchybně fungující aplikace, která projde kontrolou. Jakmile je však aplikace nainstalována do mobilního zařízení, vzdálený server Command & Control (C2) stáhne škodlivý kód jako aktualizaci. To je běžný postup podvodníků, kteří cílí na uživatele platformy Android.
Tento postup využil i tvůrce falešné aplikace Chrome, která od svého zařazení do Obchodu Play zaznamenala více než 100 000 instalací. Podle nejnovějších informací společnost Google tuto falešnou aplikaci odstranila. Neměli bychom však přehlédnout fakt, že ji v Obchodě Play vůbec nejprve schválila.
Než byl falešný Chrome odstraněn, jeden uživatel si tuto falešnou aplikaci nainstaloval, aby zjistil, jak vypadá, a napsal: „Po stažení a spuštění se mi zobrazila spousta výzev k akci, včetně výběru nějakého pitomého avatara, a to úplně bezdůvodně. Po dokončení nastavení mě to přesměrovalo na podivnou kontaktní aplikaci s hromadou AI avatarů.“ Navíc, když se pokusil ve falešném Chromu zadat nějaký příkaz, zničehonic se spustila hra s názvem Ball Bounce, která měla za cíl vylákat z uživatelů citlivé údaje.
Google aplikaci smazal
Jaký z toho všeho plyne závěr? Ať se Google snaží vylepšovat své bezpečnostní mechanismy jakkoliv, vždy existují způsoby, jak do Obchodu Play škodlivé aplikace propašovat, i když je tvůrce operačního systému Android nakonec vždy odstraní.
Zdroj náhledové fotografie: Freepik / Freepik, zdroj: Phone Arena