Крупнейшая утечка данных пользователей Android

23199 2 200x300   Крупнейшая утечка данных пользователей Android

Первое вредоносная программа в Android Market была обнаружена еще в январе, но компания Google не предприняла никаких мер для предотвращения рецидивов. Чуть более месяца назад, в отчете компании SMobile Systems каждое пятое приложение было названо потенциально опасным, но и за этим не последовало никаких действий. И вот результат — крупнейшая утечка данных пользователей, затронувшая как минимум один миллион владельцев Android-коммуникаторов.

Как выяснилось, скачанное пользователями телефонов с операционной системой Android несколько миллионов раз с виду безобидное приложение для управления изображениями на рабочем столе аппарата отправляло личные данные абонентов на неизвестный сервер в Китае. Брешь в безопасности обнаружила специализирующаяся на защите данных на мобильниках компания Lookout.

Выпущенное разработчиками Jackeey Wallpaper приложение было размещено для скачивания в Android Market и собирало практически все доступные данные с телефона — историю посещений в браузере, полученные и отправленные SMS, номер SIM-карты, а также пароли. Сайт www.imnet.us, на который программа отсылала украденную информацию, принадлежит кому-то в китайском Шеньчжене.

Поскольку Android Market не показывает точной статистики скачиваний, известно лишь, что вредоносную программу скачали от 1,1 до 4,6 млн раз. При установке приложение предупреждает пользователя, что ему требуются «данные телефона», но подобное описание его «функций» явно неполное.

 —

[via Вести.Ru]

   
Также вам может быть интересно:
Комментарии на «Крупнейшая утечка данных пользователей Android» (84 комментария)
  1. @iledval 29 Июль, 2010 14:12

    LOL! Google глубоко безраличны свои же пользователи. Вот вам и открытый код.

  2. Константин 29 Июль, 2010 14:37

    Недоось забавляет =))

  3. worm 29 Июль, 2010 15:37

    Надеюсь с выходом android 3.0 всё исправят !!!

  4. Лиза 29 Июль, 2010 15:56

    При чем здесь новая ось и дыра с распространением программы через андроид маркет? Или думаете для android 3.0 будет лень подобную прогу написать? Тем более, как прога почти честно предупредила, что ей нужны «данные телефона» (не уточняя какие именно), и пользователи соглашались ставя ее.

  5. Эфир 29 Июль, 2010 16:13

    Хм, это нам говорит, очевидно, поклонник исживающей себя WM...

  6. Андрей 29 Июль, 2010 16:18

    Хаха... так недоосникам и надо :))

    Лишний раз убеждаюсь, что эти оси новые все сырые... Одна ВМ отличная ос.

  7. BoYaN 29 Июль, 2010 16:23

    Эфир ты промазал. Вот он где фонат мелкософта хоронится...

  8. Вестминстер 29 Июль, 2010 16:26

    Творение рук человеческих вообще по закону ОМа доставляет... Но еще более доставляет обсуждения ошибок творений рук человеческих... Очнитесь... Вы дрищите... Еще ни одна прога не была без глюка... !! А дрВеп вовремя подсуетилсо...Видать как носом чу...

  9. lexa264 29 Июль, 2010 16:26

    Да уж WM и мой HD2 супер, всё под контролем что куда и зачем :)

    А в Андройде один раз в Маркет зашел и потом собирай все свои контакты и смски по всему интернету xD

    УВ. ВЛАДЕЛЬЦЫ САЙТА ВЫ ЗНАЕТЕ ЧТО С БРАУЗЕРА "MOZILA" не возможно ОСТАВИТЬ КОММЕНТАРИИ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  10. NNN 29 Июль, 2010 17:45

    Не обольщайтесь — под Windos Mobile тоже есть вирусы и трояны.

    Кстати, я все время пишу свои комментарии из Mozilla Firefox — и все нормально.

  11. Sanek 29 Июль, 2010 17:56

    Чем же она отличная ????Тем что сделана только что бы заработать бабки и все компания виндоус давно известна тем что ее интересуют только деньги!!!Вот в андроиде стоит ядро линукса которая сама по себе будет защищать ПО но тут выше указана совсем другая проблема!!!Просто когда все качают с МАРКЕТА там есть момент когда спрашивают разришаете ли вы доступ в личной информации если уж подтвердил то это уже проблема ни как не касаеться компании гугл!!!

  12. Slam 29 Июль, 2010 18:58

    Воина миров прям какая та в комментариях пошла :) :D

  13. Демон 29 Июль, 2010 19:11

    Гм... Тролли глумятся... А по теме так правильно сказали выше ни одна ещё программа без глюков не писалась!! Вот как то так всегда выходит что потом доработка напильником иногда и вот в такие проблемы выливается... И это касается всех... Адептом бы какой системы тролль не являлся... А все более чем полностью выкрики ВэЭм мастдай! Ведроида на металлолом! являются ни чем иным как троллингом!!! Я гарантирую это!

  14. @webnote_ua 29 Июль, 2010 19:27

    Просто покажите, КТО устанавливает эти программы? Тупые нерусские люди. Лично я не засераю свой Дезир всякими воллпаперами и картиночками.

  15. @MechanoMagos 29 Июль, 2010 20:17

    Леха, никому не составит труда написать подобную прогу для WM. И мне кажется, что ручки у вас кривоваты) Ибо с браузера Mozilla Firefox прекрасно оставляются комментарии.

  16. ankkom 29 Июль, 2010 23:09

    А компанию Тыблоко деньги не интересуют??? Странное заявление... Любая коммерческая компания работает за деньги, и это далеко не только Мелкософт...

  17. Кир 30 Июль, 2010 3:20

    Такое ощущение что Google нарочно стал продавать данные...

  18. Юрий 30 Июль, 2010 9:51

    Чё вы воюете то тут, покажите мне хоть одного пострадавшего от того, что у него украли информацию.

    Как глянешь на коменты, чувствуешь себя простым смертным среди вас — спецагентов, у которых полно секретной информации.

  19. Андрей 30 Июль, 2010 6:14

    Все денег хотят...

    А ты работаешь где-нить ? Если нет — то всё ещё впереди...

    А теперь вопрос: Ты будешь всю жизнь за бесплатно работать ?

    Помоему ответ логичен, что — нет...

  20. Андрей 30 Июль, 2010 6:21

    Пугает то, что всё это заливается на офф андроид маркет...

    И там это никто, похоже, не проверяет...

    Хотя, мне глубоко наплевать :)

    юзаю ВМ и счастлив...

    А кто говорит, что ВМ — лажа — пусть вначале в школе доучится... там глядишь и руки выпрямят :))

  21. Сергей 30 Июль, 2010 6:38

    нуб са своим хд2 с мозилы всё постит нормуль ))

  22. Лиза 30 Июль, 2010 7:33

    Самоутешаетесь?

  23. mihmanz 30 Июль, 2010 11:33

    Интересно узнать, в каком месте Android недоось (по сравнению, видимо, по-мнению злопыхателей с «осью» WM)? Есть ли хотя бы один аргумент почему Android недоось? Я лично считаю, что WM на сегодняшний день недоось, т.к. это динозавр (даже Майкрософт понимая это, существенно пересмотрела свое отношение к мобильным осям и разрабатывает Windows Phone 7, оставляя WM Classic для таких динозавров как вы). Возьмите Android 2.2 (или хотя бы Android 2.1) попользуйтесь и скажите где Андроид недоось. По крайней мере, могу сказать, что вы как минимум не в тренде (популярность Андроида дико растет, а WM стала в лучшей случае #3)/

  24. Лиза 30 Июль, 2010 7:40

    И что самое главное, гугл даже не скрывает, что использует эту информацию, чтоб адресно подсовывать рекламу, на чем собственно и зарабатывает. Вас зомбируют, а вы и рады!

  25. vitendo 30 Июль, 2010 7:54

    А Вы не пробовали в настройках покопаться?

  26. Судья 30 Июль, 2010 8:10

    Точно... Причем ни один из выше высказавшихся не спешит иск на гугля строчить... Или ещё на кого либо... Слабо? Ссыкотоно? Азм есьм тварь дрожащая? Ну то то и оно... :S

  27. Rean-Xperia) 30 Июль, 2010 8:11

    ппц, битва титанов в каментах)

  28. vitendo 30 Июль, 2010 8:22

    Во первых, для иска в суд нужна доказательная база — а кто вам её даст.

    Во вторых — всё сделано так что бы пользователь дал согласие на всё сразу, ещё до установки. Вот и даёте, потому что выбора у вас нет. Хотя конечно вам все твердят что выбор у вас есть — "ставить — НЕ ставить", "покупать — НЕ покупать". А я хочу что бы у меня был выбор по уровню безопасности уже после установки любого приложения в любое удобное для меня время. Вот это я называю свободой выбора.

  29. Воля 30 Июль, 2010 8:25

    И уж ежели не любите что в нижнем белье копаются оградить себя от этого можно множеством способов... Изучив вопрос ( а ни кто за вас этого делать не обязан в принципе — защита себя самого от проявления такой агрессии как реклама и врожденного долбобобства — это избавление от врожденного и изучение вопроса комплексно... ) настроить пользуемые аппораты в соответствии с политикой застрахованной от утечьки информации...

  30. Венец 30 Июль, 2010 8:29

    Окститесь... Или докажите на каком нить примере акт зомбирования... А то словеса соловушкой прям таки... То что не скрывают это так и должно быть... Ибо тогда спам будет... А если всё в открытую то подвоха нет — у тебя своя голова на плечах... Не хочется — не покупай... Ни кто силком не тащит... А уж если тащит — так пинайсо и кусайсо... Всяко отвалят...:*

  31. сан саныч 30 Июль, 2010 8:37

    всё вы меня напугали окончательно. перехожу на Nokia 1100:D

  32. Интерес 30 Июль, 2010 13:13

    А вот зачем я должОн это делать? Я этого делать не буду — по вышеуказанной причине... Если есть возможность утечки инфы и я об ней знаю, то я не гоблин, переть на пролом... А вот ежели я знаю как защитится — то не вопрос... Далее — ликбез не мой конёк...

  33. KOJAN 30 Июль, 2010 13:19

    Ё-мае я уже давно не парюсь, просто сделал Root себе на Desire, да поставил DroidWall и все пучком!

  34. KOJAN 30 Июль, 2010 13:20

    ps Android самая нормальная на данный момент ос и никакой WM 6/7 не сравнится с ним

  35. Судья 30 Июль, 2010 13:24

    Добывай!! Че разговоры разводить...?

  36. Raziel 30 Июль, 2010 14:01

    Забавно столько людей ведётся на жёлтую прессу :D

  37. Raziel 30 Июль, 2010 14:03

    "Поскольку Android Market не показывает точной статистики скачиваний, известно лишь, что вредоносную программу скачали от 1,1 до 4,6 млн раз" — а это вообще убило, не слабый разбег. Кому то ночью, что то приснилось утром сел и написал!

  38. vitendo 30 Июль, 2010 14:29

    адьюльтерчик стоил Билу президентского поста.

  39. vitendo 30 Июль, 2010 14:37

    Интересно, а многие люди купив телефон для общения, бросаются с головой в изучение систем безопасности?

    Многие ли задумываются о том, что их личную информацию воруют, а потом лет через 10-15 смогут использовать против них же?

    Вот поэтому я и говорю — ОС телефона должна такой защищённой, что бы хотя бы телефоны и смс-ки не воровались, я не говорю уже про то, что бы разговоры не прослушивали, просто добавив какую либо скрытую функцию в любой софт.

  40. NexJedi 30 Июль, 2010 14:39

    WM это недоОСь. Android ни в чем не виноват.

    Пользователи сами виноваты что его установили. А гугл скоро сломаются и удалят.

  41. vitendo 30 Июль, 2010 14:42

    Так никто и не говорит что плохая, я вообще её считаю на данный момент самой перспективной. Но любой, даже самый красивый алмаз можно полирнуть для улучшения. Нет предела совершенства. ;)

  42. NexJedi 30 Июль, 2010 14:44

    А Windows Marketplace это убожество.

    И надо ставить просто проверенное ПО.

    С Mozilla Firefox все нормально поститься. Кривые руки у тебя.

  43. NexJedi 30 Июль, 2010 14:47

    Про то что Windows это убожество, я согласен.

    А вот WM будет уж получше Symbian.

  44. NexJedi 30 Июль, 2010 14:51

    Ты хочешь в Android влепить sudo?

    Ну тогда ты проги можешь устанавливать только введя пароль. Да и вообще почти на все "административное" нужно будет вводить пароль!

    Про фаервол, конечно жалко, наверно они оттуда iptables вырезали всетаки.

  45. vitendo 30 Июль, 2010 14:52

    Да, а когда написал, то сразу взломал маркет и удалил ту программу. :D

  46. NexJedi 30 Июль, 2010 14:53

    ЧТО Я ГОВОРЮ, iptables часть ядра!

    Пристрелитеменя, я забыл про это.

    ИДИ ВТЕРМИНАЛЕ iptables настраивай!

  47. NexJedi 30 Июль, 2010 14:57

    Правда. Но всеравно Windows говоно:). Я понял это сразу как пересел на линь.:D

  48. Андрей 30 Июль, 2010 16:29

    GSM канал не шифруется для обычных пользователей: => смски читаются не только вами, но и опсосами, разговоры слышите не только Вы, но и опсосы. У опсовос инфу взять большого труда не составляет )) так что Nokia 1100 не выход :D

  49. Андрей 30 Июль, 2010 16:35

    но инфу-то эту не из Google взяли.

  50. Андрей 30 Июль, 2010 16:39

    мде... прослушка есть на уровне опсоса, и решается не программно, а аппаратно, равно как и смски — их программой или надстройкой ОС не спрячешь — передаются они, как Вы наверное догадались через опсоса.

    Плаваете Вы в этом вопросе, потому и паникуете от отсутствия выбора, но с большим желанием его как-нибудь заиметь.

  51. Ленин 30 Июль, 2010 16:48

    И это не проблема... Скремблеры... И тому подобные штучки...

  52. Андрей 30 Июль, 2010 16:55

    вы ими пользуетесь? думаю как и я нет, да и как 99% всех пользователей

  53. Воля 30 Июль, 2010 16:57

    А вот у тебя есть такой пост и такое кресло?!:*

  54. @MechanoMagos 30 Июль, 2010 17:46

    Я тут почитал все, что было написано)) часть народа считает, что Гугл — корпорация зла и планирует захватить мир!!!!! БОЙТЕСЬ))

  55. Лиза 30 Июль, 2010 19:17

    В оборонке кстати и у нас используются система на базе фрибсд. При чем не банальный линукс, а именно система прошедшая сертификацию и соответствующая гостам. Наверное это не зря делается?

  56. Лиза 30 Июль, 2010 19:23

    С чего вы решили , что я боюсь рекламы? Перечитайте еще раз пять, может поймете суть, хотя сомневаюсь. Я писала о том, что собрав о вас информацию вам подсовывают только ту информацию, которую кто выбрали чужие дядьки, и ограничивают от другой, которой те же дядьки решили что вы недостойны знать.

  57. Лиза 30 Июль, 2010 19:48

    Ну так зачем тогда такую самую нормальную ось ломал и напильником подтачивал? Видимо понятие нормальности относительно просто...

  58. Лиза 30 Июль, 2010 19:51

    Ну не все так печально конечно...

  59. dhitman 30 Июль, 2010 20:05

    WM и iOS остальное хлам полнейший

  60. Лиза 30 Июль, 2010 20:19

    У всех систем есть свои достоинства и недостатки. Андроид тоже не лишен ни того ни другого.

  61. @MechanoMagos 30 Июль, 2010 21:39

    Вот-вот, человек в суть смотрит. Стоило кому-нибудь поставить некую программу, которая что-то сделала потом с его данными — тут же истерика, мол Android -г...но унылое и т.д. Дорогие мои, прежде чем орать, что Андроид фигня — смотрите, что вы устанавливаете и какие требования выдвигает программа. Если вы по глупости пропустили этот пункт и установили программу, нечего потом ссылаться на ОСь. Какк говорится, "нечего на зеркало пенять, коли рожа крива".

  62. Воля 30 Июль, 2010 22:39

    Параноик... Причем фстадии фгм...

  63. Воля 30 Июль, 2010 22:44

    Так ты так найди... Чего же?

  64. Макс 31 Июль, 2010 6:10

    Мои соболезнования

  65. Макс 31 Июль, 2010 6:31

    >а вот мне интересно где ты нашёл в HD2 андроид ОС? это была шутка? тогда нет вопросов

    Портировали давно уже, пользуемся :)

  66. Gsmart 31 Июль, 2010 6:54

    да уж...удивительное решение...есть же аналог с андроидом (конечно же Desire)...зачем идти на это при покупке ведь делается выбор: андроид или винмоб...

  67. Лиза 31 Июль, 2010 7:37

    Я здесь не админю, а к Stempit не удобно обращаться.

  68. Лиза 31 Июль, 2010 7:41

    Ссылки дать на андроид и линукс для HD2?

    Вот, любуйся на любой вкус сборки: http://gamesquare.co.uk/

    Так что это никакая не шутка.

  69. Лиза 31 Июль, 2010 7:43

    А почему бы не взять HD2 на котором и андроид и вм есть? Также на нее понтируют виндовс пхон 7

  70. Gsmart 31 Июль, 2010 8:13

    я это к тому говорил что какой смысл портировать другую систему если уже есть выбор и врядли это хорошо скажется на качестве его работы и сроке службы кпк я и сам слышал что на кпк уже смогли портировать даже windows xp но это тупая бессмыслица

  71. Макс 31 Июль, 2010 17:34

    Да никто не покупает HD2 специально для пользования Андроидом, просто вот сейчас портировали его и пользуемся чтоб не покупать новый. Да и выбирать то особо не из чего пока. У HD2 дизайн ИМХО получше чем у EVO или DroidX, а у Nexus One и Desire экран маловат :(

  72. @MechanoMagos 31 Июль, 2010 18:00

    3.7 против 4.3 — для Вас большая разница?:)

  73. Макс 31 Июль, 2010 18:24

    Ну если не пользоваться до этого экраном в 4,3 то можно брать 3.7, но если уже привык, то потом кажется мало. 3.5 дюйма в экране N900 друга уже кажутся ужас какими непривычными. Та же история с iPhone. Девайсов с 3.7 в руках не держал, но разница там не велика. В общем пути назад нет :D

  74. vitendo 31 Июль, 2010 20:08

    А Вы от кого это знаете?

  75. Лиза 31 Июль, 2010 20:08

    Смысл в разнообразии. Вот я со своим одним телефоном могу все попробовать, а вы себе пойдете новый покупать, или выберите другой путь — ругать и принижать достоинства любых других альтернативных систем. Это я не лично Вас имею ввиду, а вообще тех, кто для самоутешения следя за развитием всех систем и не имея возможности их пощупать начинают их заранее обси... то есть принижать их достоинства.

  76. vitendo 31 Июль, 2010 20:35

    Почитал статью и не заметил что кто-то говорил что Андроид говно. Есть конечно истерики, так-же есть фанаты других осей (не все, только самые агресивные), которые будут кричать "Андроид — говно".

    Но мне кажется, что большинство беспокоятся за незащищённость ОС, как мать за шаловливого малыша.

    Я лично считаю, что чем больше мы будем обозначать проблем, тем больше Гугл сделает для улучшения её детища. Так называемая "обратная связь" :)

  77. Лиза 31 Июль, 2010 21:29

    Мне кажется это ерунда. 75 мегабайт слишком много для ежедневного сбора инфы, и для того чтоб оставаться незамеченным... Это скорее всего байки травят чтоб взбудоражить народ.

  78. Лиза 31 Июль, 2010 21:33

    Точно глупости, каждую ночь 75 мегабайт вычислили бы все махом. Если конечно у провайдера не стоит в обязаловку не считать этот трафик...

  79. vitendo 1 Август, 2010 9:00

    Пишите пожалуйста на русском языке. У меня уже не тот возраст, что-бы разобраться в вашем наборе согласных букв. Проявите уважение к читающим вас.

  80. @MechanoMagos 2 Август, 2010 8:22

    Ну не знаю, мне 3.7 на Desire вполне хватает:) Другое дело — на WM есть прекрасная читалка, AlReader...а на Android пока ничего подобного нет.

  81. @MechanoMagos 2 Август, 2010 8:23

    Ты окончательно для нас потерян)))

  82. ыыы 4 Август, 2010 7:53

    Эххх я так убивался,мне так было жаль что на HD2 wm a не android ...(теперь стало как-то полегче ;)

  83. Sergey 8 Сентябрь, 2010 15:49

    Так уже на HD2 можно андроид поставить! http://www.youhtc.ru/forum/showthread.php?t=4969

  84. Silver 17 Сентябрь, 2011 11:01

    А мне как-то пофиг ну узнает например google мои смс , номера телефоные и что с этого , сто она с ними собирается делать ?

Оставить комментарий