Sovellukset oppivat asentumaan laitteille automaattisesti mainosten avulla

Verkossa on yhä enemmän käyttäjien valituksia tunkeilevista mainoksista, joiden avulla muut sovellukset ovat oppineet asentamaan laitteet automaattisesti.

Mukaan keskusteluun osallistujat aiheesta Reddit, monet mainosbannerit asentavat ohjelmistoja laitteille ilman käyttäjien tietoisuutta ja ohittamista Google Toiston ohjaus. Bannerien väitetään mainostavan sovelluksia kaupasta, mutta kun käyttäjät yrittävät sulkea ne, ohjelmiston lataaminen ja asentaminen alkaa, joka ei vaadi käyttäjän osallistumista.

Lisätutkimukset osoittivat, että tällaista toimintaa tarjoavat Texas -yrityksen tuotteet Digitaalinen turbiini – DSP -alusta Appreciate ja DT Ignite -järjestelmäsovellus, joka ohittaa vuorovaikutuksen Play Kaupan kanssa ja APK: n manuaalisen asennuksen valintaikkunan.

Näiden tuotteiden kanssa, mainossovellus ladataan ja asennetaan laitteelle suoraan Digital Turbine -palvelimilta, haluaako käyttäjä sitä vai ei.tutkijat sanoivat.

Näyttäisi siltä, ​​että tämän ohjelmiston olisi pitänyt hyödyntää jonkinlaista haavoittuvuutta, mutta näin ei ole. Kuten kävi ilmi, joillakin laitteilla, DT Ignite on esiasennettu sovellus, joko teleoperaattori tai valmistaja itse. Tuo on, se on, itse asiassa, takaovi.

DT Ignite on ollut julkisuudessa ainakin siitä lähtien 2014. Seitsemän vuotta sitten, Teleoperaattorit ja mobiililaitteiden valmistajat käyttivät sitä salaa asentaakseen tarpeettomia sovelluksia käyttäjiin’ puhelimia. Sovellus oli esiasennettu laitteille, jotka myytiin T-Mobile ja Verizon, muiden tarpeettomien sovellusten kanssa.

tästä huolimatta, tähän päivään saakka, DT Igniteä ei ole käytetty mainontaan, puhumattakaan muiden sovellusten asentamisesta suoraan sen kautta. Uusi palvelu tarjotaan Appreciate DSP -alustan kautta, jonka Digital Turbine hankki tänä vuonna. Se omistaa myös nimenomaan tätä toimintoa koskevan patentin, rekisteröitynyt vuonna 2019.

Jos aiemmin DT Igniteä käytettiin sovellusten automaattiseen asentamiseen teleoperaattoreiden puhelimiin, mikä sinänsä on liikaa, nyt se on sama haittaohjelma, joka leviää mobiilimainonnan kautta, koska se voidaan asentaa käyttäjän laitteeseen automaattisesti. Digitaalisen turbiinin verkkosivustolla lueteltujen palvelujen joukossa, siellä on jopa a “mainosyksiköiden asennus yhdellä napsautuksella” Appreciate DSP -alustan kautta.

Yhtiön itsensä mukaan, mainokset eivät saa asentaa sovelluksia, kun käyttäjä yrittää sulkea sen.

Testaamme DT Ignite -paketit perusteellisesti ennen asennusta ja sen jälkeen. Sovellukset julkaistaan ​​Google Playssa ja jaetaan suojatun kanavan kautta.Digital Turbine kertoi.
Digital Turbine työskentelee tällä hetkellä oletettavasti a “virallisempia” kommentti asiaan.

Muistutan teitä, että puhuimme myös siitä, että Vaarallinen FluBot haittaohjelma tarjoaa käyttäjille tietoturvapäivityksen taistellakseen itseään vastaan.

Helga Smith

Olin aina kiinnostunut tietojenkäsittelytieteistä, erityisesti tietoturva ja teema, jota kutsutaan nykyään "datatiede", jo varhaisesta teini-ikäisestäni. Ennen tulemista viruksenpoistotiimiin päätoimittajana, Olen työskennellyt kyberturvallisuuden asiantuntijana useissa yrityksissä, mukaan lukien yksi Amazonin urakoitsijoista. Toinen kokemus: Olen opettanut Ardenin ja Readingin yliopistoissa.

Jätä vastaus

Tämä sivusto käyttää Akismet roskapostin vähentämiseksi. Opi kommenttisi tietoja käsitellään.

Takaisin alkuun-painike