Nieuws
image

Android app update bevat Trojaans paard

dinsdag 25 oktober 2011, 08:59 door Redactie, 5 reacties

Onderzoekers hebben een Adnroid app ontdekt die in eerste instantie onschuldig is, maar vervolgens via een update een Trojaans paard binnenhaalt. De tactiek werd ook al in juli bij een andere app ontdekt. Die app vroeg in eerste instantie alleen toegang tot "internet", maar na de update werd er ook om persoonlijke informatie gevraagd. "Het is waarschijnlijk dat gebruikers minder voorzichtig de permissies controleren van een update voor een applicatie die al op hun smartphone is geïnstalleerd", zegt Sean Sullivan van het Finse F-Secure.

De app die vandaag gevonden is, wordt op een onofficiële marktplaats aangeboden. Na de installatie meldt de applicatie meteen dat er een update beschikbaar is. Deze update installeert een variant van de DroidKungFu malware. DroidKungFu gebruikt een root-exploit om meer rechten op het systeem te krijgen. Eenmaal geïnstalleerd steelt de malware IMEI-nummer, telefoonnummer en informatie over de telefoon.

Sullivan merkt op dat het nog onbekend is of de applicatieontwikkelaar bewust zijn app als DroidKungFu-downloader gebruikt, of dat zijn backend is gecompromitteerd.

Reacties (5)
25-10-2011, 10:05 door Anoniem
ik begrijp deze artikelen keer op keer niet..
de gebruiker geeft toch echt zelf toestemming voor bepaalde rechten.

het is een beetje hetzelfde om te zeggen dat de pinpas onveilig is omdat sommige mensen slordig met hun pincode omgaan...

het lijkt er sterk op dat anti-virus bedrijven zo hard op zoek zijn naar android exploits om hun software te kunnen slijten dat ze met steeds grotere onzin aan komen zetten terwijl er nog nooit een echt groot lek is ontdekt dat massaal werd misbruikt...
25-10-2011, 12:28 door Anoniem
Door Anoniem: ik begrijp deze artikelen keer op keer niet..
de gebruiker geeft toch echt zelf toestemming voor bepaalde rechten.

het is een beetje hetzelfde om te zeggen dat de pinpas onveilig is omdat sommige mensen slordig met hun pincode omgaan...

het lijkt er sterk op dat anti-virus bedrijven zo hard op zoek zijn naar android exploits om hun software te kunnen slijten dat ze met steeds grotere onzin aan komen zetten terwijl er nog nooit een echt groot lek is ontdekt dat massaal werd misbruikt...


Je moet het eerder vergelijken met het vinkje dat moet worden geplaatst bij "I agree" wanneer je iets op je pc installeert. Geen hond die dat leest... je weet alleen dat het niet werkt als je het niet aanvinkt.
25-10-2011, 13:00 door Anoniem
Welke app, lijkt mij belangrijk.
25-10-2011, 15:57 door SirDice
Door Redactie: Onderzoekers hebben een Adnroid app ontdekt die in eerste instantie onschuldig is, maar vervolgens via een update een Trojaans paard binnenhaalt.
Er wordt geen trojaans paard binnengehaald, de app zelf is het trojaanse paard.
25-10-2011, 22:02 door xy22
Door Anoniem: ik begrijp deze artikelen keer op keer niet..
de gebruiker geeft toch echt zelf toestemming voor bepaalde rechten.

het is een beetje hetzelfde om te zeggen dat de pinpas onveilig is omdat sommige mensen slordig met hun pincode omgaan...
Ik zie bijna altijd bij een bericht als dit (Android-malware) een reactie zoals de jouwe. En wilde daar toch een keer op gereageerd hebben :)

Op zich heb je zeker gelijk (ben zelf iemand die ook altijd, ook bij updaten, de boel goed naloopt), maar aan de andere kant is het Android-ecosysteem naar mijn idee zeer onduidelijk hierin.
Dat een applicatie om te navigeren vraagt om rechten voor het gebruik van o.a. GPS en internet (zoals Google Maps) is logisch. Maar tegelijk kan met dezelfde rechten veel meer gedaan worden: bijv. bijhouden waar je vaak langskomt en dat naar de maker sturen.
Verder heeft lang niet elke applicatie een duidelijke gebruikersovereenkomst (of is deze niet zichtbaar voordat je installeert).

Wat ik daarmee bedoel te zeggen, is dat de rechten waarom gevraagd wordt (zoals te zien bij installatie/update in de Market) zo breed verwoord zijn dat het zonder de gebruikersovereenkomst te lezen (als die er is) nooit duidelijk wordt wat nou precies met die rechten wordt gedaan.

Moest even dit ei kwijt, dank :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search