광고를 통해 기기에 자동으로 설치하도록 학습된 앱

방해 광고에 대한 웹상의 사용자 불만이 증가하고 있습니다., 다른 응용 프로그램이 장치에 자동으로 설치하는 방법을 배운 도움으로.

에 따르면 에 대한 토론 참가자 레딧, 다수의 광고 배너가 사용자의 인식 없이 장치에 소프트웨어를 설치하고 우회 Google 재생 제어. 배너가 상점의 애플리케이션을 광고한다고 주장됨, 그러나 사용자가 닫으려고 할 때, 소프트웨어 다운로드 및 설치 프로세스가 시작됩니다., 사용자 참여가 필요하지 않은.

추가 연구에 따르면 이러한 활동은 텍사스 회사의 제품에 의해 제공됩니다. 디지털 터빈 – DSP 플랫폼 Appreciate 및 DT Ignite 시스템 애플리케이션, APK 수동 설치 대화 상자 및 Play 스토어와의 상호 작용을 우회합니다..

이 제품들로, 광고 앱은 디지털 터빈 서버에서 직접 기기에 다운로드되어 설치됩니다., 사용자가 원하든 원하지 않든.연구원들은 말했다.

이 소프트웨어는 일종의 취약점을 악용해야 하는 것 같습니다., 그러나 이것은 사실이 아니다. 그것이 밝혀지면서, 일부 장치에서, DT Ignite는 사전 설치된 애플리케이션입니다., 통신 사업자 또는 제조업체 자체. 그건, 그것은이다, 사실로, 백도어.

DT Ignite는 적어도 2014. 7년 전, 통신 사업자 및 모바일 장치 제조업체가 사용자에게 불필요한 응용 프로그램을 비밀리에 설치하는 데 사용되었습니다.’ 전화. 앱은 다음에서 판매한 기기에 사전 설치되었습니다. T 모바일버라이즌, 다른 불필요한 앱과 함께.

그렇지만, 오늘까지, DT Ignite는 광고에 사용되지 않았습니다., 그것을 통해 다른 응용 프로그램을 직접 설치하는 것은 물론. 올해 Digital Turbine이 인수한 Appreciate DSP 플랫폼을 통해 새로운 서비스 제공. 또한 이 기능에 대한 특허를 보유하고 있습니다., 에 등록 2019.

이전 DT Ignite를 사용하여 통신 사업자의 전화에 애플리케이션을 자동으로 설치한 경우, 그 자체로 너무 많은, 이제 모바일 광고를 통해 확산되는 동일한 악성 코드입니다., 사용자의 기기에 자동으로 설치될 수 있기 때문에. 디지털 터빈 웹 사이트에 나열된 서비스 중, 심지어 있다 “원클릭 광고 단위 설치” Appreciate DSP 플랫폼을 통해.

회사 자체에 따르면, 사용자가 앱을 닫으려고 할 때 광고가 애플리케이션을 설치해서는 안 됩니다..

우리는 설치 전후에 DT Ignite 패키지를 철저히 테스트합니다.. 애플리케이션은 Google Play에 게시되고 보안 채널을 통해 배포됩니다..디지털 터빈은 말했다.
Digital Turbine은 현재 작업 중인 것으로 추정됩니다. “더 공식적인” 문제에 대한 논평.

우리가 또한 위험한 플루봇 맬웨어는 사용자에게 자체적으로 싸울 수 있는 보안 업데이트를 제공합니다..

헬가 스미스

저는 항상 컴퓨터 과학에 관심이있었습니다, 특히 데이터 보안 및 테마, 요즘은 "데이터 과학", 10 대 초반부터. 편집장으로 바이러스 제거 팀에 오기 전, 저는 여러 회사에서 사이버 보안 전문가로 일했습니다., 아마존 계약자 중 한 명 포함. 또 다른 경험: 나는 Arden과 Reading 대학에서 가르치고 있습니다..

회신을 남겨주

이 사이트는 스팸을 줄이기 위해 Akismet 플러그를 사용. 귀하의 코멘트 데이터가 처리되는 방법 알아보기.

맨 위로 버튼