يثبت تطبيق Android البسيط والمخادع أن أي شيء يمكن أن يحتوي على برامج ضارة
ما مدى الضرر الذي يمكن أن يحدثه تطبيق حاسبة مؤشر كتلة الجسم لهاتفك؟ كما اتضح، ليس ما يمكن للتطبيق فعله، بل ما يتضمنه في الكود الخاص به هو ما يجب عليك البحث عنه. هذا هو الحال بالنسبة لأحد التطبيقات التي تم تحميلها على Amazon Appstore والتي تحتوي على بعض التعليمات البرمجية المدمرة حقًا تحت الغطاء… أي أنه كان من الممكن أن يكون الأمر كذلك إذا قام المطور بترميزه بشكل صحيح.
McAfee تكتشف وجود خلل في برامج التجسس في تطبيق BMI على متجر Amazon Appstore
كما رصدتها مكافي، يمثل هذا التطبيق الخبيث بمثابة حاسبة بسيطة لمؤشر كتلة الجسم. من المؤكد أنه عند تنزيله، فإنه يفعل ذلك بالضبط؛ يمكنك إدخال طولك ووزنك، وسوف يعلمك ما إذا كان مؤشر كتلة الجسم الخاص بك ضمن نطاق جيد.
ومع ذلك، يحدث شيء غريب عند النقر فوق “احسب”. فجأة، يطلب منك التطبيق السماح له بتسجيل شاشتك. وبالنظر إلى مكان تقديم طلب الإذن، يبدو أن المجرم الإلكتروني أراد الاستفادة من عدم صبر الأشخاص وقبول أي نافذة منبثقة تظهر أنها تحصل على نتيجة مؤشر كتلة الجسم الخاصة بهم.
إذا قبل المستخدم هذا الطلب، يبدأ التطبيق في تسجيل شاشة الهدف. من المفترض أن يكون هذا لسرقة أي تفاصيل خاصة يدخلها المستخدم في التطبيقات. يمكن للتطبيق الضار أيضًا تسجيل الرسائل النصية القصيرة (من المفترض لسرقة رموز المصادقة الثنائية) والحصول على قائمة بتطبيقات الهدف.
أو، على الأقل، كان ينبغي أن تفعل ذلك. كما اتضح، عندما قام McAfee بتشريح الكود، كان لدى التطبيق كل الوسائل لجمع البيانات وحصادها، لكنه فشل في إرسالها فعليًا إلى أي مكان. من غير المؤكد ما إذا كان المجرم الإلكتروني يريد البقاء بعيدًا عن الأنظار وانتظار المزيد من التنزيلات قبل تنشيطه، أم أنه قد نسي الأمر ببساطة. وفي كلتا الحالتين، تمت إزالة التطبيق قبل أن يحدث أي ضرر.
على الرغم من أننا محظوظون هذه المرة، إلا أنه لن تقع جميع التطبيقات الضارة عند العقبة الأخيرة مثل هذه. كن حذرًا دائمًا عند تنزيل التطبيقات، حتى لو كانت تبدو بسيطة بطبيعتها ومتاحة في متجر تطبيقات رسمي. إذا طلب أحد التطبيقات أذونات Android التي لا يحتاجها بشكل صحيح (مثل أذونات تسجيل الشاشة لتطبيق BMI)، فارفضه؛ من يعرف نوع الأشياء التي يمكن للتطبيق جمعها إذا سمحت بذلك؟
