DroidDream становится кошмаром для Android Market

Интернет магазин Android Market: Удобный, но несет риск получения
вредоносного кода для мобильных устройств, которых появляется все больше.
Смартфоны и планшеты быстро становятся основным компьютерным устройством для
многих пользователей. Предложения инструментов безопасности для этих устройств
пока еще очень далеко от аналогичного для настольных компьютеров, и многие
пользователи даже не подозревают о рисках, связанных с мобильными устройствами,
делая их легкой добычей во многих ситуациях.

Не является большим сюрпризом существование троянских приложений, нацеленных
на Android OS. Мобильные устройства сейчас являются очень привлекательной
целью, и Android, как наименее строгая культура приложений открывает двери для
разработчиков вирусов. Уже было обнаружено более 50 троянских программ.
Но,  важно не только их количество, а тот факт, что они были не у третьих
сторон, а на самом Android Market.

Кевин Махафей (Kevin Mahaffey), CTO компании Lookout, производителя
инструментов информационной безопасности для мобильных устройств, объясняет
находку вируса для Android. «DroidDream – это пакет внутри, на первый взгляд,
безвредного приложения, размещенного на Android Market с целью загрузки его
пользователями, образец мы уже видели в других примерах вирусов для Android,
таких как Geinimi и HongTouTou. Но, в отличие от предыдущих примеров, которые
были доступны только в определенных географических регионах альтернативных
интернет — магазинах, DroidDream был доступен на официальном Android Market,
где пользователи уверены в загружаемых приложениях и защищенности своих
смартфонов».

Дэйв Маркус (Dave Marcus), директор по исследованиям и коммуникациям из
McAfee Labs, разделяет озабоченность появления вредоносных приложений на
Android Market. «Что делает это событие примечательным, так это место его
происшествия – официальная торговая площадка Android. Анализ показал, что эти
приложения могут обходить типичную песочницу, встроенную в большинство
приложений, потенциально забирая под свой контроль устройство и его данные. С
точки зрения вируса, он захватывает административный доступ.

Я не предполагаю, что Android по своей природе плохо защищен или все уйдут с
платформы Android чтобы избежать вредоносных приложений. Выстроенные преграды
компанией Apple могут создать распространение вирусов более сложным для iOS, но
не существует полностью безопасной мобильной платформы.

Тем не менее, я рекомендую усилить осторожность. Не следует думать, что
только потому, что приложение находится на официальном Android Market, оно
должно быть безопасным.

Источник: www.pcworld.com