Aplikacje nauczyły się automatycznie instalować na urządzeniach dzięki reklamom

W sieci rośnie liczba skarg użytkowników dotyczących natrętnych reklam, za pomocą których inne aplikacje nauczyły się automatycznie instalować na urządzeniach.

Według uczestnicy dyskusji na temat Reddit, szereg banerów reklamowych instaluje oprogramowanie na urządzeniach bez świadomości użytkowników i z pominięciem Google Kontrola gry. Banery rzekomo reklamują aplikacje ze sklepu, ale gdy użytkownicy próbują je zamknąć, rozpoczyna się proces pobierania i instalowania oprogramowania, co nie wymaga udziału użytkownika.

Dalsze badania wykazały, że taką aktywność zapewniają produkty firmy z Teksasu Turbina cyfrowa – platforma DSP Appreciate oraz aplikacja systemu DT Ignite, który omija interakcję ze Sklepem Play i okno dialogowe ręcznej instalacji APK.

Dzięki tym produktom, aplikacja reklamowa jest pobierana i instalowana na urządzeniu bezpośrednio z serwerów Digital Turbine, czy użytkownik tego chce, czy nie.naukowcy powiedzieli.

Wydawałoby się, że to oprogramowanie powinno było wykorzystać jakąś lukę, ale tak nie jest. Jak się okazało, na niektórych urządzeniach, DT Ignite to preinstalowana aplikacja, albo przez operatora telekomunikacyjnego, albo przez samego producenta. To jest, To jest, w rzeczywistości, backdoor.

DT Ignite jest w oczach opinii publicznej przynajmniej od tego czasu 2014. Siedem lat temu, był używany przez operatorów telekomunikacyjnych i producentów urządzeń mobilnych do potajemnego instalowania niepotrzebnych aplikacji na użytkownikach’ telefony. Aplikacja została preinstalowana na urządzeniach sprzedawanych przez T Mobile i Verizon, wraz z innymi niepotrzebnymi aplikacjami.

Niemniej jednak, Do dzisiaj, DT Ignite nie był używany do reklamy, nie mówiąc już o bezpośrednim instalowaniu za jego pośrednictwem innych aplikacji. Nowa usługa jest świadczona za pośrednictwem platformy Appreciate DSP przejętej przez Digital Turbine w tym roku. Posiada również patent specjalnie na tę funkcjonalność, zarejestrowany w 2019.

Jeśli wcześniej DT Ignite był używany do automatycznego instalowania aplikacji na telefonach operatorów telekomunikacyjnych, co samo w sobie jest za dużo, teraz jest to to samo złośliwe oprogramowanie, które rozprzestrzenia się za pośrednictwem reklam mobilnych, ponieważ może być automatycznie zainstalowany na urządzeniu użytkownika. Wśród usług wymienionych na stronie Digital Turbine, jest nawet “instalacja jednostek reklamowych jednym kliknięciem” poprzez platformę Doceń DSP.

Według samej firmy, reklamy nie powinny instalować aplikacji, gdy użytkownik próbuje je zamknąć.

Dokładnie testujemy pakiety DT Ignite przed i po instalacji. Aplikacje są publikowane w Google Play i dystrybuowane przez bezpieczny kanał.Cyfrowa turbina powiedziała.
Digital Turbine obecnie prawdopodobnie pracuje nad “bardziej oficjalne” komentarz do sprawy.

Przypomnę, że rozmawialiśmy też o tym, że Niebezpieczny FluBot złośliwe oprogramowanie oferuje użytkownikom aktualizację zabezpieczeń, aby walczyć z samym sobą.

Helga Smith

Zawsze interesowałem się informatyką, zwłaszcza bezpieczeństwo danych i motyw, który nazywa się obecnie "nauka o danych", od moich wczesnych lat nastoletnich. Przed dołączeniem do zespołu usuwania wirusów jako redaktor naczelny, Pracowałem jako ekspert ds. cyberbezpieczeństwa w kilku firmach, w tym jeden z kontrahentów Amazona. Kolejne doświadczenie: Uczę na uniwersytetach Arden i Reading.

Zostaw odpowiedź

Witryna wykorzystuje Akismet, aby ograniczyć spam. Dowiedz się więcej jak przetwarzane są dane komentarzy.

Przycisk Powrót do góry