Pozor na androidové aplikace

26. 5. 2015 | Martin Stančík | Bezpečnost | 5513×

Vědci z výzkumného centra pro komunikační systémy Eurecom nedávno pro potřeby své studie vyvinuli androidovou aplikaci, která monitoruje trafik ostatních aplikací a umí uživatele varovat v případě, že zjistí podezřelé chování. Výsledky studie jsou alarmující: bezplatné androidové aplikace stažené z Google Play podle vědců komunikují bez vědomí uživatele se stovkami webových stránek a ve většině případů tak činí skrze nezabezpečené připojení.

Jak uvedli vědci ve své studii, Google Play v současné době nabízí přes 1,2 milionu aplikací, přičemž zvolit tu správnou může být pro běžného uživatele někdy obtížné, jelikož řada z nich je nejasného původu a uživatelé jen stěží zjistí, s kým ta která aplikace komunikuje a v jakém rozsahu.

Vědci se proto rozhodli analyzovat bezplatné aplikace dostupné v Google Play, přičemž k tomu použili vlastní aplikaci s názvem NSA (zkratka pro „NoSuchApp“), jež monitoruje servery či webové stránky, k nimž se ta která aplikace připojuje. „V této studii jsme se zaměřili na monitorování trafiku různých aplikací, což znamená, že jsme sledovali to, jak často aplikace komunikují s různými webovými stránkami a zda jsou tyto stránky podezřelé,“ uvedli vědci ve studii.

I když byla NSA původně vytvořena pouze pro potřeby studie, podle vědců bude v budoucnu volně zpřístupněna na Google Play. Má to však jeden háček - k její instalaci je třeba, aby byl androidový telefon narootovaný, tudíž NSA není příliš vhodná pro běžné uživatele.

„Pokud nejste technicky zdatní, může vám z telefonu zbýt jen ´cihla´ nebo můžete docílit toho, že váš telefon při rootování infikuje červ,“ okomentoval NSA na blogu bezpečnostní společnosti BitDefender Bogdan Botezatu a dodal, že jeho společnost nabízí pro Android i iOS obdobnou aplikaci, která umí provádět ty samé úkony jako NSA, avšak bez nutnosti rootování mobilního zařízení. S tím, že by běžní uživatelé tedy k ochraně svých mobilních zařízení měli využívat spíše řešení od zaběhnutých bezpečnostních firem a aplikace typu NSA přenechat technologicky zdatnějším jedincům, souhlasí i další bezpečnostní experti.

A jaký byl tedy výstup zmíněné studie z Eurecomu? Vědci byli podle svých slov značně překvapení tím, ke kolika různým URL aplikace stáhnuté z Google Play přistupovaly. Ze studie vyplývá, že jednotlivé aplikace komunikovaly s desítkami až tisíci webových stránek (u jedné hudební aplikace to prý bylo dokonce 2000 stránek). A co víc, jen málo aplikací ke komunikaci s různými weby používalo SSL připojení, což podle Toda Beardsleyho ze společnosti Rapid 7, přímo vybízí hackery k útokům. Jak dodal Beardsley na blogu Rapid 7, bezplatné aplikace tedy vždy nemusí být takovou výhrou, jak by se mohlo na první pohled zdát.

       

Komentáře

[Martin Böhm]

vyvinuli androidovou aplikaci, která monitoruje trafiku

To ne! Kde si budu ted kupovat noviny a cigarety?

[⧠ A = 0]

Nemáš kouřit a číst bulvár.

[Petr Tomášek]

androidovou aplikaci, která monitoruje trafiku

a monitoruje taky trafikantku?

[Hulmiho Ukolen]

Kozatou trafikantku si monitoruju sám. >8~D

[Lol Phirae]

https://www.youtube.com/watch?v=G6D1YI-41ao

[Ivorne]

To je fakt zpráva. Nejdříve jsem podle slohu myslel, že je to reklama. Pak jsem si myslel, že je to spíš nějaký humorný parodický článek. Teď jsem toho názoru, že autor přepsal nějaký článek, který byl jen parodie, autorovi článku na abclinuxu to nedošlo.

"trafika", "vědci zjistili", "bezpečnostní experti", špehovací aplikace s názvem NSA, ty vtipy fakt neberou konce :D.

Taky mě dost pobavil odstavec o tom, že když si rootnete telefon, tak vám z něj zbyde 'cihla' :D. I když to mě asi spíš urazilo. Člověk se celý den hrabe ve zdrojových kódech a pak si má večer číst tyhle nekompetentní kecy od nějakýho kreténa o tom, co je to rootnutí androidu. Fakt se mi chce blejt.

[Odin1918]

... v prumeru desitky az tisice

[petr_p]

A přitom v původním článku žádná citace s „trafikou“ není:

"Given our focus on network behavior, we are interested in identifying the kinds of destinations connected to, whether the application connects to a large number of ad sites, how often it talks to online tracking sites, and whether it communicates with sites that have been deemed suspicious," they wrote.

Linux Insider není žádný etalon kvality, ale pan Stančík má ještě větší nadání.

[Petr Tomášek]

Linux Insider není žádný etalon kvality, ale pan Stančík má ještě větší nadání.

No,jestli on to nebyl spíš pan gůgltranzlejt...

[RadekS]

V uvedeném článku je 1,2 milionu ne miliardy

[kyknos]

trafika aplikací? proč píše články debil, který neumí ani česky, ani anglicky ani nerozumí, o čem píše?

Náš administrátor shledal tento komentář závadným.

vulgární trolling

Zobrazit komentář

Náš administrátor shledal tento komentář závadným.

vulgární ad hominem

Zobrazit komentář

[tomvec]

Sis nevzal prášek, že?

Náš administrátor shledal tento komentář závadným.

vulgární ad hominem

Zobrazit komentář

[tomvec]

A já si myslel, že nikdy nepotkám pacienta s Touretteovým syndromem

[kyknos]

:D

[vandrovnik]

1,2 mld aplikací? To je pěkný počet To se pak nedivím, že potřebují tolik trafik

[smutik]

No, no, no, uz sa tolko nenavzajte do autora, on to myslel dobre :)

[Fluttershy, yay!]

Jsem si dost jistý, že to nemyslel dobře; prostě je to jen tupý copywriter, který ani ten copywriting neumí.

[Hulmiho Ukolen]

Izsten be hazso,picsabo lofasz fuledbe !!!

[rADOn]

Idioti kteri to mysli dobre jsou metla civilizace.

[karel]

Me byli vzdy podezreli ti co to se mnou mysleli dobre

[x.]

bacha na trafiku, s tou neni zadna prdel

[Václav HFechs Švirga]

Nechápu. To je nějak zašifrovaný tento článek?

NSA chtěla zavést malware na Google Play a následně sledovat uživatele

Nebo co?

[xm]

Nespletli jste si kategorii? Tohle přeci nemůže být nic jiného Humor. Nebo tohle autor opravdu myslel vážně?

[pools]

Po tom co se tady objevil na několik hodin ten "php manuál na mysql", který raději potichu stáhli, se nedivím už vůbec ničemu. Snad už brzy začnou psát články ty androidové...

[Odin1918]

Souhlas. Propagace piratske strany je take humor, doufam.

[kyknos]

já doufám, že humor jsi ty :)

[Odin1918]

Kdepak, me nazory jsou mysleny vazne. Vzdyt se zde projevuji jiz nekolik let a me nazory jsou celkem konzistentni. Takhle dlouhou dobu mystifikovat by zvladl jen nemocny clovek, coz ja nejsem.

[kyknos]

Nebo jednoduchý skript. Turingovym testem jsi zatím neprošel.

[Odin1918]

Mas pravdu. Jsem pattern matching chatterbot. Neco jako Eliza, akorat nemam psychiatricke ambice.

[kyknos]

Politické, to je implementacne jednodušší :)

[Odin1918]

To je diskutabilni. Politika se tyka kazdeho, psychiatrie jen tech slabych.

[mikirc]

<joke>

Ale víte o tom, že nemocní lidé často nevědí o tom, že jsou nemocní :D

</joke>

[Odin1918]

Jiste je to mozne, ja jsem vsak normalni i oficialne. ;)

[AsciiWolf]

...nemocny clovek, coz ja nejsem.

Opravdu?

[Odin1918]

Nejsem nemocnejsi nez ty, trole.

[Lol Phirae]

Poslední zhasne...

[stativ]

Vy už prosím žádné „články“ raději nepište. Akorát to odsouvá dozadu ty dobré, jako jsou třeba Jaderné noviny.

[Lol Phirae]

Podobné "perly" plodí autor i jinde.

[Zadejte prosím své jméno.]

Lol ten clovek vubec nema poneti o cem mluvi.

Je opravdu smutne, ze se tohle objevuje na serverech, ktery navstevuji lidi, kteri se problematikou zivi.

[xkomczax]

... a ještě smutnější je, že ti, kdo se problematikou živí a tento web navštěvují, nepíší z různých důvodů články...

[Xerces]

Stančík? Není to ten co pro nás píše ty komiksy? Nechci se nějak dotknout autora, asi to myslel dobře jak už tu někteří uvedli. Ale je taky pravda, že cesta do pekel je dlážděna dobrými úmysly. Každopádně nepište mi a pokud možno nepište vůbec. S pozdravem A. Jirásek.

[little.owl]

Priste to bude urcite lepsi ... .

[Lol Phirae]

...

[Columbo]

Pred lety jsem byl s kamosem u naseho znameho z IRC v New Yorku, emigrovali, kdyz mu bylo asi 8 a tomu jsem umel odpustil, ze kdyz nas vezl na Manhattan v zacpe, tak rikal: "Kurva kluci, to je trafika neska!" Nicmene tento clovek predtim nemluvil cesky 30 let...

[Petr Ježek]

Že by stačil orbot?