Les applications ont appris à s'installer automatiquement sur les appareils via des publicités

Il y a un nombre croissant de plaintes d'utilisateurs sur le Web concernant les publicités intrusives, à l'aide desquels d'autres applications ont appris à s'installer automatiquement sur les appareils.

Selon participants à la discussion sur Reddit, un certain nombre de bannières publicitaires installent des logiciels sur les appareils à l'insu des utilisateurs et en contournant Google Contrôle du jeu. Les bannières feraient de la publicité pour les applications du magasin, mais quand les utilisateurs essaient de les fermer, le processus de téléchargement et d'installation du logiciel commence, qui ne nécessite aucune participation de l'utilisateur.

Des recherches supplémentaires ont montré qu'une telle activité est fournie par les produits de la société texane Turbine numérique – la plate-forme DSP Appreciate et l'application système DT Ignite, qui contourne l'interaction avec le Play Store et la boîte de dialogue pour l'installation manuelle de l'APK.

Avec ces produits, l'application publicitaire est téléchargée et installée sur l'appareil directement à partir des serveurs de Digital Turbine, que l'utilisateur le veuille ou non.les chercheurs ont dit.

Il semblerait que ce logiciel aurait dû exploiter une sorte de vulnérabilité, Mais ce n'est pas le cas. Comme ça s'est apparu, sur certains appareils, DT Ignite est une application pré-installée, soit par l'opérateur télécom, soit par le constructeur lui-même. C'est-à-dire, il est, En réalité, une porte dérobée.

DT Ignite est aux yeux du public depuis au moins 2014. Il y a sept ans, il a été utilisé par les opérateurs de télécommunications et les fabricants d'appareils mobiles pour installer secrètement des applications inutiles sur les utilisateurs’ Téléphone (s. L'application a été préinstallée sur des appareils vendus par T Mobile et Verizon, avec d'autres applications inutiles.

Néanmoins, jusqu'à aujourd'hui, DT Ignite n'a pas été utilisé pour la publicité, sans parler de l'installation directe d'autres applications via celui-ci. Le nouveau service est fourni via la plate-forme Appreciate DSP acquise par Digital Turbine cette année. Il possède également un brevet spécifiquement pour cette fonctionnalité, enregistré 2019.

Si auparavant DT Ignite était utilisé pour installer automatiquement des applications sur les téléphones des opérateurs télécoms, ce qui en soi est trop, maintenant c'est le même malware qui se propage via la publicité mobile, car il peut être installé automatiquement sur l'appareil de l'utilisateur. Parmi les services listés sur le site Digital Turbine, il y a même un “installation en un clic des blocs d'annonces” via la plateforme Appreciate DSP.

Selon l'entreprise elle-même, les publicités ne doivent pas installer d'applications lorsque l'utilisateur essaie de les fermer.

Nous testons minutieusement les packages DT Ignite avant et après l'installation. Les applications sont publiées sur Google Play et sont distribuées via un canal sécurisé.Turbine numérique a dit.
Digital Turbine travaille vraisemblablement actuellement sur un “plus officiel” commentaire sur le sujet.

Permettez-moi de vous rappeler que nous avons également parlé du fait que Dangereux FluBot malware offre aux utilisateurs une mise à jour de sécurité pour lutter contre lui-même.

Helga Smith

J'ai toujours été intéressé par l'informatique, en particulier la sécurité des données et le thème, qui s'appelle de nos jours "science des données", depuis mon adolescence. Avant de rejoindre l'équipe de suppression de virus en tant que rédacteur en chef, J'ai travaillé comme expert en cybersécurité dans plusieurs entreprises, dont l'un des sous-traitants d'Amazon. Une autre expérience: J'ai enseigné dans les universités d'Arden et de Reading.

Laisser un commentaire

Ce site utilise Akismet pour réduire le spam. Découvrez comment vos données de commentaire est traité.

Bouton retour en haut de la page