Minulý týždeň v utorok bol Android tím upozornený na sériu škodlivých aplikácií, ktoré boli publikované na Android Markete. O tomto sme vás informovali aj my prostredníctvom článku Google musel stiahnuť z Android Marketu 21 škodlivých aplikácií. V priebehu niekoľkých minút po upozornení boli tieto aplikácie identifikované a odstránené.Infikované aplikácie pre prístup k súkromným dátam využívali známe slabiny, ktoré sa však netýkajú Androidu od verzie 2.2.2. V prípade nakazených telefónov s Androidom 2.2.1 a nižšie Google verí, že jedinými informáciami, ktoré mohli útočníci získať boli čísla IMEI, IMSI(International Mobile Equipment Identity a International Mobile Subscriber Identity – tieto slúžia pre indentifikáciu mobilu v sieti) a verzia operačného systému. Vzhľadom na prevedenie týchto škodlivých aplikácií mohli útočníci získať prístup aj ku ďalším osobným údajom, čo je dôvod, prečo Android tím prijal radu opatrení pre ochranu tých, ktorí tieto aplikácie stiahli a nainštalovali.
1. Škodlivé aplikácie boli odstránené z Android Marketu a boli pozastavené súvisiace vývojárske účty. Jednotlivé prípady budú riešené právnou cestou.
2. Infikované programy sa postupne na diaľku odstraňujú z nakazených zariadení. Vzdialené odobratie aplikácií je jedným z nástrojov, ktorý môže Android tím použiť pre ochranu používateľov.
3. Technológiou Push (bez nutnosti interakcie používateľa) je do všetkých nakazených zariadení inštalovaná aktualizácia, ktorá zabráni ďalšiemu získavaniu osobných údajov. O jej nainštalovaní budete informovaný prostredníctvom oznámenia, že bola nainštalovaná aktualizácia “Android Market Security Tool March 2011”. Používatelia následne do 72 hodín obdržia email z adresy android-market-support@google.com. O odstránení záškodného softvéru budete taktiež informovaný do 24 hodín mailom.
4. Bola prijatá rada opatrení k zabráneniu šírenia podobných aplikácií prostredníctvom Android Marketu.
Na konci Google už len upozorňuje na neustálu potrebu kontroly povolení pri inštalácii aplikácií z Android Marketu.
Zdroj: Google Mobile Blog
