Google zwiększa bezpieczeństwo Android Market po ataku wirusa

Wysłanie aktualizacji do wszystkich telefonów, których dotyczy problem, w celu cofnięcia uszkodzeń

Po tym, jak Google został schwytany, gdy hakerzy przesłali zainfekowane aplikacje do Android Market, obiecał zwiększyć bezpieczeństwo.

Problemy zaczęły się, gdy hakerzy przesłali na rynek kopie znanych aplikacji zainfekowanych wirusem DroidDream. Po zainstalowaniu w uszkodzonych słuchawkach (te z systemem Android 2.2.2 lub nowszym były odporne) DroidDream może odesłać prywatne informacje i pozostawić hakerom backdoora do zainstalowania innego złośliwego kodu.

Gdy tylko został zgłoszony, Google zdjął zainfekowaną aplikację i zbanował wydawców z rynku. Chociaż ta szybka reakcja ma być podziwiana, Google otrzymało powiadomienie o tym problemie przez długi czas, podkreślając, że otwarty charakter rynku, w którym wydawcy mogą natychmiast przesyłać nowe aplikacje, nie musi być najlepszym planem.

Teraz, gdy miał czas zastanowić się nad skutkami ataku, Google odpowiedział, co zamierza zrobić. Pierwszym punktem programu jest wydanie aktualizacji usuwającej wirusa z zainfekowanych smartfonów.

„Zdalnie usuwamy złośliwe aplikacje z urządzeń, których dotyczy problem. Ta funkcja zdalnego usuwania aplikacji jest jedną z wielu kontroli zabezpieczeń, których może używać zespół Android, aby chronić użytkowników przed złośliwymi aplikacjami” - powiedział Rich Cannings, Android Security Lead na blogu Google Mobile.

Ponadto Google wypycha aktualizację rynkową do wszystkich dotkniętych aparatów, która usuwa exploit, aby uniemożliwić hakerom dostęp do większej ilości informacji.

„Jeśli urządzenie zostało naruszone, w ciągu najbliższych 72 godzin otrzymasz wiadomość e-mail od [email protected]. Otrzymasz również powiadomienie na swoim urządzeniu, że„ Android Market Security Tool Marzec 2011 ”został zainstalowany - powiedział Cannings. „Możesz także otrzymywać powiadomienia na swoim urządzeniu, że aplikacja została usunięta. Nie musisz podejmować żadnych działań z tego powodu; aktualizacja automatycznie cofnie exploita. W ciągu 24 godzin od cofnięcia exploita otrzymasz drugi e-mail. ”

Chociaż dotychczas zniweczy to szkody, Google pracuje również nad zwiększeniem bezpieczeństwa rynku, aby zapobiec ponownemu atakowi. Przyniesiemy ci więcej informacji o tym, jakie będą, gdy je otrzymamy.