Portál AbcLinuxu, 29. března 2024 09:43

Pozor na androidové aplikace

26. 5. 2015 | Martin Stančík
Články - Pozor na androidové aplikace  

Vědci z výzkumného centra pro komunikační systémy Eurecom nedávno pro potřeby své studie vyvinuli androidovou aplikaci, která monitoruje trafik ostatních aplikací a umí uživatele varovat v případě, že zjistí podezřelé chování. Výsledky studie jsou alarmující: bezplatné androidové aplikace stažené z Google Play podle vědců komunikují bez vědomí uživatele se stovkami webových stránek a ve většině případů tak činí skrze nezabezpečené připojení.

Jak uvedli vědci ve své studii, Google Play v současné době nabízí přes 1,2 milionu aplikací, přičemž zvolit tu správnou může být pro běžného uživatele někdy obtížné, jelikož řada z nich je nejasného původu a uživatelé jen stěží zjistí, s kým ta která aplikace komunikuje a v jakém rozsahu.

Vědci se proto rozhodli analyzovat bezplatné aplikace dostupné v Google Play, přičemž k tomu použili vlastní aplikaci s názvem NSA (zkratka pro „NoSuchApp“), jež monitoruje servery či webové stránky, k nimž se ta která aplikace připojuje. „V této studii jsme se zaměřili na monitorování trafiku různých aplikací, což znamená, že jsme sledovali to, jak často aplikace komunikují s různými webovými stránkami a zda jsou tyto stránky podezřelé,“ uvedli vědci ve studii.

I když byla NSA původně vytvořena pouze pro potřeby studie, podle vědců bude v budoucnu volně zpřístupněna na Google Play. Má to však jeden háček - k její instalaci je třeba, aby byl androidový telefon narootovaný, tudíž NSA není příliš vhodná pro běžné uživatele.

„Pokud nejste technicky zdatní, může vám z telefonu zbýt jen ´cihla´ nebo můžete docílit toho, že váš telefon při rootování infikuje červ,“ okomentoval NSA na blogu bezpečnostní společnosti BitDefender Bogdan Botezatu a dodal, že jeho společnost nabízí pro Android i iOS obdobnou aplikaci, která umí provádět ty samé úkony jako NSA, avšak bez nutnosti rootování mobilního zařízení. S tím, že by běžní uživatelé tedy k ochraně svých mobilních zařízení měli využívat spíše řešení od zaběhnutých bezpečnostních firem a aplikace typu NSA přenechat technologicky zdatnějším jedincům, souhlasí i další bezpečnostní experti.

A jaký byl tedy výstup zmíněné studie z Eurecomu? Vědci byli podle svých slov značně překvapení tím, ke kolika různým URL aplikace stáhnuté z Google Play přistupovaly. Ze studie vyplývá, že jednotlivé aplikace komunikovaly s desítkami až tisíci webových stránek (u jedné hudební aplikace to prý bylo dokonce 2000 stránek). A co víc, jen málo aplikací ke komunikaci s různými weby používalo SSL připojení, což podle Toda Beardsleyho ze společnosti Rapid 7, přímo vybízí hackery k útokům. Jak dodal Beardsley na blogu Rapid 7, bezplatné aplikace tedy vždy nemusí být takovou výhrou, jak by se mohlo na první pohled zdát.

Odkazy a zdroje

Linux Insider

Další články z této rubriky

V sobotu se uskuteční konference CryptoFest
Pozor na androidové aplikace
Silent Circle představil bezpečný smartphone Blackphone 2
Android je bezpečnější, řada hrozeb však stále přetrvává
Avast varuje před nebezpečnými aplikacemi v Google Play

Diskuse k tomuto článku

27.5.2015 00:19 Martin Böhm | skóre: 17 | blog: Martinův stánek | Je mi to MFFUK
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
vyvinuli androidovou aplikaci, která monitoruje trafiku
To ne! Kde si budu ted kupovat noviny a cigarety?
5 z 0 přetečení bufferu doporučuje Korespondenční seminář z programování (pro středoškoláky programátory).
28.5.2015 17:54 ⧠ A = 0 | skóre: 10 | blog: Technokratovo_zrcadlo | Helsinki
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Nemáš kouřit a číst bulvár.
Nevolte zmrdy.
27.5.2015 00:19 Petr Tomášek | skóre: 39 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
androidovou aplikaci, která monitoruje trafiku

a monitoruje taky trafikantku? :-)

multicult.fm | monokultura je zlo | welcome refugees!
27.5.2015 11:17 Hulmiho Ukolen
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Kozatou trafikantku si monitoruju sám. >8~D
28.5.2015 16:48 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
https://www.youtube.com/watch?v=G6D1YI-41ao
27.5.2015 01:19 Ivorne | blog: Ivorne
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
To je fakt zpráva. Nejdříve jsem podle slohu myslel, že je to reklama. Pak jsem si myslel, že je to spíš nějaký humorný parodický článek. Teď jsem toho názoru, že autor přepsal nějaký článek, který byl jen parodie, autorovi článku na abclinuxu to nedošlo.

"trafika", "vědci zjistili", "bezpečnostní experti", špehovací aplikace s názvem NSA, ty vtipy fakt neberou konce :D.

Taky mě dost pobavil odstavec o tom, že když si rootnete telefon, tak vám z něj zbyde 'cihla' :D. I když to mě asi spíš urazilo. Člověk se celý den hrabe ve zdrojových kódech a pak si má večer číst tyhle nekompetentní kecy od nějakýho kreténa o tom, co je to rootnutí androidu. Fakt se mi chce blejt.
27.5.2015 01:47 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
... v prumeru desitky az tisice :-)
27.5.2015 06:57 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace

A přitom v původním článku žádná citace s „trafikou“ není:

"Given our focus on network behavior, we are interested in identifying the kinds of destinations connected to, whether the application connects to a large number of ad sites, how often it talks to online tracking sites, and whether it communicates with sites that have been deemed suspicious," they wrote.

Linux Insider není žádný etalon kvality, ale pan Stančík má ještě větší nadání.

27.5.2015 11:52 Petr Tomášek | skóre: 39 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace

Linux Insider není žádný etalon kvality, ale pan Stančík má ještě větší nadání.

No,jestli on to nebyl spíš pan gůgltranzlejt...

multicult.fm | monokultura je zlo | welcome refugees!
27.5.2015 06:49 RadekS
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
V uvedeném článku je 1,2 milionu ne miliardy
27.5.2015 10:19 kyknos | skóre: 18 | blog: Quid novi? | Ranša Rosa
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
trafika aplikací? proč píše články debil, který neumí ani česky, ani anglicky ani nerozumí, o čem píše?
So the Nationalists and the Socialists have the same policy on Brexit. They should get together and form a...
27.5.2015 13:50
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
skrytý komentář Náš administrátor shledal tento komentář závadným.

vulgární trolling

Zobrazit komentář
27.5.2015 19:54
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
skrytý komentář Náš administrátor shledal tento komentář závadným.

vulgární ad hominem

Zobrazit komentář
27.5.2015 20:01 tomvec | skóre: 24 | Kojetín
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Sis nevzal prášek, že?
27.5.2015 21:29
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
skrytý komentář Náš administrátor shledal tento komentář závadným.

vulgární ad hominem

Zobrazit komentář
27.5.2015 21:52 tomvec | skóre: 24 | Kojetín
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
A já si myslel, že nikdy nepotkám pacienta s Touretteovým syndromem :-)
28.5.2015 10:45 kyknos | skóre: 18 | blog: Quid novi? | Ranša Rosa
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
:D
So the Nationalists and the Socialists have the same policy on Brexit. They should get together and form a...
27.5.2015 11:02 vandrovnik | skóre: 21
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
1,2 mld aplikací? To je pěkný počet :-) To se pak nedivím, že potřebují tolik trafik :-)
27.5.2015 11:50 smutik
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
No, no, no, uz sa tolko nenavzajte do autora, on to myslel dobre :)
27.5.2015 11:57 Fluttershy, yay! | skóre: 92 | blog:
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Jsem si dost jistý, že to nemyslel dobře; prostě je to jen tupý copywriter, který ani ten copywriting neumí.
🇵🇸Touch grass🇺🇦 ✊ no gods, no masters
27.5.2015 13:53 Hulmiho Ukolen
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Izsten be hazso,picsabo lofasz fuledbe !!!
27.5.2015 12:49 rADOn | skóre: 44 | blog: bloK | Praha
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Idioti kteri to mysli dobre jsou metla civilizace.
"2^24 comments ought to be enough for anyone" -- CmdrTaco
27.5.2015 13:25 karel
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Me byli vzdy podezreli ti co to se mnou mysleli dobre
27.5.2015 12:35 x.
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
bacha na trafiku, s tou neni zadna prdel
27.5.2015 12:43 Václav HFechs Švirga | skóre: 26 | blog: HF | Kopřivnice
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Nechápu. To je nějak zašifrovaný tento článek?

NSA chtěla zavést malware na Google Play a následně sledovat uživatele

Nebo co? :-D
Baník pyčo!
27.5.2015 12:51 xm | skóre: 36 | blog: Osvobozený blog | Praha
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Nespletli jste si kategorii? Tohle přeci nemůže být nic jiného Humor. Nebo tohle autor opravdu myslel vážně?
Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
27.5.2015 16:18 pools | skóre: 19 | blog: Svědek Damdogův | Opava/Praha
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Po tom co se tady objevil na několik hodin ten "php manuál na mysql", který raději potichu stáhli, se nedivím už vůbec ničemu. Snad už brzy začnou psát články ty androidové...
Vivre libre ou mourir!
27.5.2015 16:22 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Souhlas. Propagace piratske strany je take humor, doufam.
28.5.2015 10:51 kyknos | skóre: 18 | blog: Quid novi? | Ranša Rosa
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
já doufám, že humor jsi ty :)
So the Nationalists and the Socialists have the same policy on Brexit. They should get together and form a...
28.5.2015 20:22 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Kdepak, me nazory jsou mysleny vazne. Vzdyt se zde projevuji jiz nekolik let a me nazory jsou celkem konzistentni. Takhle dlouhou dobu mystifikovat by zvladl jen nemocny clovek, coz ja nejsem. ;-)
28.5.2015 21:00 kyknos | skóre: 18 | blog: Quid novi? | Ranša Rosa
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Nebo jednoduchý skript. Turingovym testem jsi zatím neprošel.
So the Nationalists and the Socialists have the same policy on Brexit. They should get together and form a...
28.5.2015 21:09 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Mas pravdu. Jsem pattern matching chatterbot. Neco jako Eliza, akorat nemam psychiatricke ambice. ;-)
28.5.2015 21:24 kyknos | skóre: 18 | blog: Quid novi? | Ranša Rosa
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Politické, to je implementacne jednodušší :)
So the Nationalists and the Socialists have the same policy on Brexit. They should get together and form a...
29.5.2015 20:38 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
To je diskutabilni. :-) Politika se tyka kazdeho, psychiatrie jen tech slabych.
28.5.2015 21:47 mikirc | skóre: 19 | blog: MikiSoft | Vsetín
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
<joke>

Ale víte o tom, že nemocní lidé často nevědí o tom, že jsou nemocní :D

</joke>
Byl jednou jeden...
29.5.2015 20:39 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Jiste je to mozne, ja jsem vsak normalni i oficialne. ;)
29.5.2015 13:38 AsciiWolf | skóre: 40 | blog: Blog
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
...nemocny clovek, coz ja nejsem.
Opravdu?
29.5.2015 20:40 Odin1918 | skóre: 6 | blog: Valhalla
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Nejsem nemocnejsi nez ty, trole. ;-)
28.5.2015 16:45 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Poslední zhasne... :-( :-( :-(
28.5.2015 21:42 stativ | skóre: 54 | blog: SlaNé roury
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Vy už prosím žádné „články“ raději nepište. Akorát to odsouvá dozadu ty dobré, jako jsou třeba Jaderné noviny.
Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk
28.5.2015 22:03 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Podobné "perly" plodí autor i jinde. :-(
29.5.2015 14:39 Zadejte prosím své jméno.
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Lol ten clovek vubec nema poneti o cem mluvi.

Je opravdu smutne, ze se tohle objevuje na serverech, ktery navstevuji lidi, kteri se problematikou zivi.
29.5.2015 18:34 xkomczax | skóre: 51 | blog: proste_blog
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
... a ještě smutnější je, že ti, kdo se problematikou živí a tento web navštěvují, nepíší z různých důvodů články...
28.5.2015 22:10 Xerces
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Stančík? Není to ten co pro nás píše ty komiksy? :-) Nechci se nějak dotknout autora, asi to myslel dobře jak už tu někteří uvedli. Ale je taky pravda, že cesta do pekel je dlážděna dobrými úmysly. Každopádně nepište mi a pokud možno nepište vůbec. S pozdravem A. Jirásek.
29.5.2015 01:57 little.owl | skóre: 22 | blog: Messy_Nest | Brighton/Praha
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Priste to bude urcite lepsi ... :-).
A former Red Hat freeloader.
29.5.2015 08:37 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
...
29.5.2015 12:28 Columbo
Rozbalit Rozbalit vše trafika
Pred lety jsem byl s kamosem u naseho znameho z IRC v New Yorku, emigrovali, kdyz mu bylo asi 8 a tomu jsem umel odpustil, ze kdyz nas vezl na Manhattan v zacpe, tak rikal: "Kurva kluci, to je trafika neska!" Nicmene tento clovek predtim nemluvil cesky 30 let...
29.5.2015 23:48 Petr Ježek | skóre: 10
Rozbalit Rozbalit vše Re: Pozor na androidové aplikace
Že by stačil orbot?
Archlinux for your comps, faster running guaranted!

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.