Dvouletá studie vývojářů z univerzity v Sydney a firmy CSIRO Data61 na portálu Google Play odhalila 2 040 podezřelých aplikací a her v rámci zkoumaného vzorku převyšujícího jeden milion aplikací. Spousta z odhalených aplikací se chtěla připodobnit známým titulům napodobením názvu či loga, další kopie populárních her obsahovaly malware nebo na pozadí sbíraly citlivá data.
Stěžejní součástí studie bylo použití algoritmu opírající se o neurální sítě a strojové učení, algoritmus hledal vizuálně podobná ztvárnění log či „podezřele“ podobné popisy aplikací. Výsledkem bylo celkem 49 608 potenciálních hrozeb, z nichž antivirus VirusTotal 7 246 vyhodnotil jako podezřelých a 2 040 jako vysoce rizikových. Dalších 1 565 aplikací po uživatelích požaduje nejméně pět oprávnění, které mohou výrazněji zasáhnout do soukromí. 1 407 aplikací pak používalo knihovny třetích stran pro zobrazování reklamy.
Výzkumný tým všechny vysoce rizikové aplikace nahlásil Googlu, který je brzy na to z obchodu Play odstranil. Pokud je však někdo již dříve nainstaloval, je vysoké riziko, že ve svém smartphonu používá i nadále potenciálně nebezpečné aplikace. To se týká i známé hry Temple Run, která vyžaduje oprávnění, jenž jsou pro hraní hry nadbytečná.
Umělá inteligence začala u podobnosti log aplikací, pokračovala přes pochybné názvy a podobné popisy
Tzv. „Fake“ aplikace jsou novodobým fenoménem, i proto Google letos odmítá publikovat o 55 % více aplikací, počet odstraněných aplikací z Google Play zase meziročně narostl o 66 procent. Jak se tomuto trendu účinně bránit? Nestahujte zcela neznámé aplikace, a věnujte pozornost komentářům ostatních uživatelů, kteří si hru nebo aplikaci stáhli před vámi. Vysoké množství komentářů s negativním hodnocením, např. po nedávném updatu aplikace, může být výrazným vodítkem.
Poradíme, jak na zabezpečení telefonu:
Zdroj Computerworld
