بيتر شكوتا Apple وأكد أنه كان عليه أن App Store إزالة ما مجموعه 17 تطبيقات ضارة. لقد مروا جميعهم بعملية الموافقة.
سيلكيم 17 تطبيقًا من مطور واحد تمت إزالته من App Store. وقد شملوا مجالات مختلفة، بما في ذلك محركات البحث عن المطاعم، وحاسبات مؤشر كتلة الجسم، والراديو على الإنترنت، وغيرها الكثير.
تم اكتشاف التطبيقات الضارة بواسطة Wandera، وهي شركة تتعامل مع الأمان على منصات الأجهزة المحمولة.
تم اكتشاف ما يسمى بـ Clicker Trojan في التطبيقات، أي وحدة داخلية تهتم بتحميل صفحات الويب بشكل متكرر في الخلفية والنقر على روابط محددة دون علم المستخدم.
الهدف من معظم أحصنة طروادة هذه هو توليد حركة مرور على موقع الويب. يمكن استخدامها على هذا النحو للإنفاق الزائد على ميزانية إعلان المنافس.
وعلى الرغم من أن مثل هذا التطبيق الضار لا يسبب أي مشاكل كبيرة، إلا أنه غالبًا ما يستنفد، على سبيل المثال، خطة بيانات الهاتف المحمول أو يبطئ الهاتف ويستنزف بطاريته.
الضرر الذي يلحق بـ iOS أصغر من تلك الموجودة على Android
تتجنب هذه التطبيقات عملية الموافقة بسهولة لأنها لا تحتوي على أي تعليمات برمجية ضارة بحد ذاتها. يقومون بتنزيله فقط بعد الاتصال بخادم بعيد.
يتيح خادم الأوامر والتحكم (C&C) للتطبيقات تجاوز عمليات التحقق الأمنية لأنه يتم إنشاء الاتصال مباشرة مع المهاجم. يمكن استخدام قنوات C&C لتوزيع الإعلانات (المذكورة أعلاه) iOS حصان طروادة Clicker)، أو الملفات (الصورة المصابة، أو المستند، وما إلى ذلك). تستخدم البنية التحتية C&C مبدأ الباب الخلفي، حيث يقرر المهاجم بنفسه تنشيط الثغرة الأمنية وتنفيذ التعليمات البرمجية. في حالة الكشف، فإنه يمكن إخفاء النشاط بأكمله.
Apple لقد استجابت بالفعل وتعتزم تعديل عملية الموافقة على الطلب بالكامل لالتقاط هذه الحالات أيضًا.
يمكن ان تكون اثار اهتمامك
Amaya Tomanová ويتم استخدام نفس الخادم أيضًا لمهاجمة التطبيقات على منصة Android. هنا، بفضل الانفتاح الأكبر للنظام، يمكن لمصدر الطاقةchat مزيد من الضرر.
يمكن لإصدارات Android السماح للخادم بجمع معلومات خاصة من الجهاز.macبما في ذلك إعدادات التكوين.
على سبيل المثال، قام أحد التطبيقات بنفسه بتنشيط اشتراك باهظ الثمن في تطبيق مساعد تم تنزيله دون علم المستخدم.
متحرك iOS يحاول منع هذا وهي تقنية تسمى وضع الحماية، والتي تحدد المساحة التي يمكن أن يعمل فيها كل تطبيق. يقوم النظام بعد ذلك بفحص جميع عمليات الوصول، وبصرف النظر عن منحها أو عدم منحها، لا يتمتع التطبيق بأي حقوق أخرى.
التطبيقات الضارة المحذوفة جاءت من المطور Appاسبكت تكنولوجيز:
- معلومات RTO مركبة
- حاسبة EMI ومخطط القرض
- مدير الملفات - المستندات
- لوحة تحكم ذكية GPS عداد السرعة
- CrickOne - نتائج مباشرة للكريكيت
- اللياقة اليومية - وضعيات اليوجا
- راديو FM PRO - راديو الإنترنت
- معلومات القطار الخاص بي - IRCTC & PNR
- حولي ضع الباحث
- من السهل مدير النسخ الاحتياطي جهات الاتصال
- أوقات رمضان 2019 برو
- الباحث عن المطاعم - ابحث عن الطعام
- BMT Calculator PRO – حساب BMR
- الحسابات المزدوجة برو
- محرر الفيديو - كتم الفيديو
- العالم الإسلامي PRO - القبلة
- ضاغط الفيديو الذكي
