تعلمت التطبيقات تثبيتها تلقائيًا على الأجهزة من خلال الإعلانات
هناك عدد متزايد من شكاوى المستخدمين على الويب بشأن الإعلانات المتطفلة, بمساعدة التطبيقات الأخرى تعلمت التثبيت تلقائيًا على الأجهزة.
وفق المشاركون في المناقشة حول رديت, يقوم عدد من اللافتات الإعلانية بتثبيت البرامج على الأجهزة دون وعي المستخدمين وتجاوزها جوجل التحكم في اللعب. يُزعم أن اللافتات تعلن عن تطبيقات من المتجر, ولكن عندما يحاول المستخدمون إغلاقها, تبدأ عملية تنزيل البرنامج وتثبيته, والتي لا تتطلب أي مشاركة من المستخدم.
وأظهرت الأبحاث الإضافية أن هذا النشاط يتم توفيره من خلال منتجات شركة تكساس التوربينات الرقمية – منصة DSP Appreciate وتطبيق نظام DT Ignite, والذي يتجاوز التفاعل مع متجر Play ومربع حوار التثبيت اليدوي لـ APK.
يبدو أن هذا البرنامج كان يجب أن يستغل نوعًا من الثغرة الأمنية, ولكن هذا ليس هو الحال. كما اتضح, على بعض الأجهزة, DT Ignite هو تطبيق مثبت مسبقًا, سواء من قبل مشغل الاتصالات أو من قبل الشركة المصنعة نفسها. إنه, إنها, في الحقيقة, باب خلفي.
لقد كان DT Ignite في نظر الجمهور منذ ذلك الحين على الأقل 2014. منذ سبع سنوات, تم استخدامه من قبل مشغلي الاتصالات والشركات المصنعة للأجهزة المحمولة لتثبيت التطبيقات غير الضرورية على المستخدمين سراً’ الهواتف. تم تثبيت التطبيق مسبقًا على الأجهزة التي تم بيعها بواسطة تي موبايل و فيريزون, إلى جانب التطبيقات الأخرى غير الضرورية.
مع ذلك, حتى اليوم, لم يتم استخدام DT Ignite للإعلان, ناهيك عن تثبيت التطبيقات الأخرى مباشرة من خلاله. ويتم تقديم الخدمة الجديدة من خلال منصة Appreciate DSP التي استحوذت عليها شركة Digital Turbine هذا العام. كما أنها تمتلك براءة اختراع مخصصة لهذه الوظيفة, مسجل في 2019.
إذا تم استخدام DT Ignite سابقًا لتثبيت التطبيقات تلقائيًا على الهواتف من مشغلي الاتصالات, وهو في حد ذاته أكثر من اللازم, الآن هي نفس البرامج الضارة التي تنتشر من خلال إعلانات الهاتف المحمول, لأنه يمكن تثبيته على جهاز المستخدم تلقائيًا. ومن بين الخدمات المدرجة في موقع Digital Turbine, هناك حتى أ “تثبيت الوحدات الإعلانية بنقرة واحدة” من خلال منصة نقدر DSP.
بحسب الشركة نفسها, يجب ألا تقوم الإعلانات بتثبيت التطبيقات عندما يحاول المستخدم إغلاقها.
اسمحوا لي أن أذكرك أننا تحدثنا أيضًا عن حقيقة ذلك خطير FluBot تقدم البرامج الضارة للمستخدمين تحديثًا أمنيًا لمحاربة نفسها.