حذف تعدادی برنامه خطرناک از فروشگاه اندرويد

شماره: IRCNE2011061143

گوگل هفته گذشته و پس از كشف جاسوس افزاري در فروشگاه اندرويد توسط يك محقق امنيتي، چندين برنامه آلوده به بدافزار را از فروشگاه اندرويد خود بيرون كشيد.
پروفسور جيانگ كه استاد دانشگاه كاروليناي آمريكا است كشف كرد كه يك كد خرابكار به نام پلانكتون در تعدادي از برنامه هاي موجود در فروشگاه اندرويد وجود دارد. اين كد در تعدادي از برنامه هاي مرتبط با بازيهاي بسيار مشهور Angry Birds وجود داشته و به عنوان يك سرويس در پس زمينه اجرا مي­گردد، به همين دليل كشف اين كد تا حدي سخت است.
يك محقق امنيتي در اين باره مي­گويد كه اين برنامه هاي خرابكار، كد ديگري را در دستگاه اندرويد نصب مي­كنند. اين توابع دسترسي از راه دور و كنترل سيستم اندرويد را در اختيار نويسنده اين برنامه هاي خرابكار كه هويت وي هنوز ناشناس است قرار مي­دهد.
پروفسور جيانگ كشف كرد كه برنامه هاي خرابكار با برنامه هاي آلوده اي كه قبلا در فروشگاه اندرويد وجود داشتند تفاوت دارند. به اين ترتيب كه پلانكتون از كدهاي سوء استفاده كننده مختلف بر روي دستگاه­ها براي ايجاد حق دسترسي ريشه بر روي سيستم عامل استفاده نمي­كند. به جاي آن، دستورات راه دور به سادگي به يك مجرم ناشناس حق دسترسي به داده هاي حساس تلفن از جمله تاريخچه مرورگر، bookmark ها و تنظيمات صفحه خانگي مرورگر اندرويد را اعطا مي­كنند. به گفته جيانگ حداقل ده برنامه آلوده از سه توليد كننده مختلف بر روي فروشگاه اندرويد وجود دارند.
يك سخنگوي گوگل اعلام كرد كه اين شركت از اين مطلب آگاه بوده و تعدادي از اين برنامه هاي مشكوك را حذف كرده است.