نیم میلیون کاربر اندروید با دانلود برنامه مخرب از گوگل‌ پلی فریب خورده‌اند

پرداخت درون برنامه ای گوگل پلی 

 
پژوهشگر امنیتی در eset جزئیات ۱۳ بازی را که به وسیله صرفا یک توسعه و گسترش‌دهنده درست شده بود توییت کرد. این بازی‌ها در حین توییت این پژوهشگر هنوز ازگوگل‌پلی قابل دانلود بودند. دو بازی در فهرست تِرِندهای مغازه بودند که در سود‌ی آن، یوزرها بیشتر آن را می‌دیدند. کلاً، پیش از اینکه گوگل آنها‌را شناسایی نماید، این اپ‌ها بیشتراز ۵۸۰ هزار سکو نصب داشتند.

هرکسی که نرم افزار‌ها را نصب می کرد انتظار داشت تا یک بازی خودرو یا این که کامیون داشته باشد؛ ولی به حیث آنان بازی نصب‌گردیده، ایراد داشت و هر جايگاه آن را گشوده می‌کردند از اپلیکیشن خارج می‌آمد.

پشت پرده، نرم‌افزار یک قطعه کد از دامنه‌ای دیگر دانلود می کرد – که به اسم توسعه و گسترش‌دهنده‌ای از استانبول تثبیت گردیده بود -- و اپلیکیشن جاسوسی را نصب میکرد، آنگاه آیکُن نرم‌افزار را حذف می کرد. هنوز معلوم وجود ندارد که دقیقاً این نرم‌افزار‌های جاسوسی چه‌کاری می‌کردند؛ بر پایه ی اطلاعاتی که به وسیله وایرِس توتال منتشر گردیده، اسکنرهای اپلیکیشن‌های مخرب در رابطه کوشش اپلیکیشن گزارش مشترکی نداشتند. ولی چیزی که معلوم میباشد اپ هروقت گوشیاندروید یا این که تبلت فعال سازی میشد اجرا میشد و دسترسی بدون نقص به ترافیک کانال داشت که در فیض آن آفریننده اپلیکیشن می‌توانست داده ها یوزرها را سرقت نماید.

در تماس با صاحب و مالک دامنه بنا شده در استانبول، مَرت اُزِک، نیز هنوز پاسخی نتیجه ها نشده میباشد.

اسکات وِست‌اُوِر، سخنگوی گوگل تایید کرد که «این اپ‌ها سیاست‌های مارا نقض کرده‌اند و از دکان پخش حذف گردیده‌اند».

این یک لغزش امنیتی خجالت‌آور دیگر بوسیله گوگل میباشد که نسبت به اپل امنیت اپلیکیشن‌های فروشگاهش را دور از شوخی نمی‌گیرد؛ این در حالی میباشد که گفته میشود سیاست‌های اپل بسیار مشقت بار‌گیرانه‌خیس میباشد.

Google تعدادی سال میباشد کارایی می‌نماید تا با معرفی خصوصیت‌هایی مانند اذن دسترسی به اپلیکیشن‌ها، امنیت اندروید را بهبود بخشد. ولی این غول فناوری همچنان به پیکار با اپ‌های مخرب و جاسوسی در مغازه گوگل‌پلی ادامه می دهد که پهناور‌ترین خلل امنیتی اندروید به اکانت می آیند. گوگل صرفا در سال پیش، بیشتراز ۷۰۰ هزار نرم افزار مخرب را از مغازه حذف کرد؛ و کارایی نموده است تا اقتدار تشخیص سیستم‌های خویش را تقویت نماید تا این نرم‌افزار‌ها در مرحله اولیه نتوانند وارد مغازه شوند.