Google har fjernet ni i løpet av den siste uken Google Play-apper anklaget for å ha stjålet innloggingen til Facebook-brukere. Appene leverte legitime tjenester og ble lastet ned mer enn 5 millioner ganger.
Fjerningen ble oppdaget av forskere på digital sikkerhet hos Dr. Web antivirus. De skal ha identifisert at disse ondsinnede appene brukte en spesiell mekanisme for å lure brukere til å gi fra seg Facebook-legitimasjonen sin. Appen ba om pålogging til sosiale medier med løftet om å stoppe annonser fra å bli vist til brukerne. Ved innlogging ble dataene stjålet.
Ifølge sikkerhetseksperter var appens prosess for å stjele brukernes Facebook-pålogginger genial, og den satte inn JavaScript-koder i Android WebView, som fanget opp informasjon fra det sosiale nettverkets påloggingsskjerm.
I et notat fremhevet sikkerhetsteamet:
«Dette skriptet ble brukt direkte til å stjele de oppgitte påloggingsinformasjonen. Etterpå sendte dette JavaScript-skriptet, ved hjelp av metoder levert gjennom Javascriptinterface-annotasjonen, den stjålne brukernavn- og passordinformasjonen til trojanske applikasjoner, som deretter overførte dataene til angripernes server. Etter at offeret logget seg på Facebook, stjal trojanerne også informasjonskapsler fra andre verktøy som brukes med dataene fra det sosiale nettverket.»
Berørte applikasjoner
Ifølge Dr. Web-teamet varierte appene som ble anklaget for å stjele Facebook-brukeres pålogginger, og tilbød tjenester som strakk seg fra bilderedigering og rengjøring av enheter til nyheter og tips om helse, velvære og horoskoper. Noen av appene hadde over 5 millioner nedlastinger over hele verden. Sjekk ut listen nedenfor:
- PIPI-kamerafotoredigerer
- Fotobehandling
- Søppelrens
- Inwell fitness
- Horoskop daglig
- App Lock Keep
- Lockit -mester
- Horoskop pi
- App Lock Manager
Google har fjernet appene fra Play Store og blokkert utviklerne sine fra å publisere nye på plattformen. Hvis du har installert noen av appene som er oppført ovenfor, fjern dem umiddelbart og tilbakestill Facebook-passordene dine.
I løpet av de siste månedene har Google iverksatt en rekke tiltak som skal føre til at Android enda sikrereI tillegg til å innføre strengere standarder overfor utviklere, vil operativsystemet fra august 2021 ikke lenger APK-format sidelengs til utelukkende ta i bruk AAB-utvidelsen. Det skal sikre større sikkerhet i brukerautentisering og forhindre piratkopiering av apper.
via XDA Developers
Bilde: Dragon Images/iStock Photos
