پتر شوتا Apple تایید کرد که مجبور است App Store در مجموع 17 برنامه مخرب را حذف کنید. همه آنها مراحل تایید را طی کردند.
در مجموع 17 برنامه از یک توسعه دهنده از حذف شد App Store. آنها در حوزه های مختلفی از جمله موتورهای جستجوی رستوران، ماشین حساب BMI، رادیو اینترنتی و بسیاری موارد دیگر قرار گرفتند.
این برنامه های مخرب توسط Wandera، یک شرکت که با امنیت در سیستم عامل های تلفن همراه سروکار دارد، کشف شد.
یک تروجان به اصطلاح کلیک کننده در برنامه ها کشف شد، یعنی یک ماژول داخلی که مراقب بارگذاری مکرر صفحات وب در پس زمینه و کلیک بر روی لینک های مشخص شده بدون اطلاع کاربر است.
هدف بیشتر این تروجان ها ایجاد ترافیک وب سایت است. می توان از آنها برای خرج بیش از حد بودجه تبلیغاتی رقیب استفاده کرد.
اگرچه چنین برنامه مخربی هیچ مشکل اساسی ایجاد نمی کند، اما اغلب می تواند به عنوان مثال، برنامه داده تلفن همراه را خسته کند یا سرعت گوشی را کاهش دهد و باتری آن را تخلیه کند.
آسیب به iOS کوچکتر از اندروید هستند
این برنامهها به راحتی از فرآیند تایید اجتناب میکنند زیرا خود حاوی کد مخرب نیستند. آنها آن را فقط پس از اتصال به یک سرور راه دور دانلود می کنند.
سرور Command & Control (C&C) به برنامه ها اجازه می دهد تا بررسی های امنیتی را دور بزنند زیرا ارتباط مستقیم با مهاجم برقرار می شود. از کانال های C&C می توان برای توزیع تبلیغات استفاده کرد (که در بالا ذکر شد iOS تروجان کلیک) یا فایل ها (تصویر آلوده، سند و غیره). زیرساخت C&C از اصل درب پشتی استفاده می کند، جایی که خود مهاجم تصمیم می گیرد آسیب پذیری را فعال کرده و کد را اجرا کند. در صورت شناسایی، می تواند کل فعالیت را پنهان کند.
Apple قبلاً پاسخ داده است و قصد دارد کل فرآیند تأیید درخواست را تغییر دهد تا این موارد را نیز ثبت کند.
میتوانست باشد به شما علاقه مند است
آمایا تومان از همین سرور برای حمله به برنامه های کاربردی در پلتفرم اندروید نیز استفاده می شود. در اینجا، به لطف باز بودن بیشتر سیستم، منبع تغذیه می تواندchat آسیب بیشتر
نسخه های اندروید می توانند به سرور اجازه دهند اطلاعات خصوصی را از دستگاه جمع آوری کند.macاز جمله تنظیمات پیکربندی
به عنوان مثال، یکی از برنامه ها خود اشتراک گران قیمتی را در یک برنامه کمکی فعال کرد که بدون اطلاع کاربر آن را دانلود کرد.
سیار iOS در تلاش است تا از این امر جلوگیری کند تکنیکی به نام sandboxing که فضایی را که هر اپلیکیشن می تواند در آن کار کند را مشخص می کند. سپس سیستم تمام دسترسی ها را بررسی می کند، به غیر از و بدون اعطای آن، برنامه هیچ حقوق دیگری ندارد.
برنامه های مخرب حذف شده از سوی توسعه دهنده آمده است Appفن آوری های جنبه:
- اطلاعات خودرو RTO
- ماشین حساب EMI و برنامه ریز وام
- مدیر پرونده - اسناد
- هوشمند GPS سرعت سنج
- CrickOne - امتیازات زنده کریکت
- تناسب اندام روزانه - ژست های یوگا
- FM Radio PRO - رادیو اینترنتی
- اطلاعات قطار من - IRCTC & PNR
- اطراف من مکان یاب
- Easy Backup Manager
- Ramadan Times 2019 Pro
- رستوران یاب - غذا پیدا کنید
- BMT Calculator PRO – BMR Calc
- دو حساب حرفه ای
- ویرایشگر ویدئو - بی صدا کردن ویدئو
- جهان اسلام PRO - قبله
- کمپرسور ویدئو هوشمند
