To što je sigurnost jedno od pitanja koje Google najviše zabrinjava nije nešto novo. A "veliki G" neprestano radi kako bi svojim korisnicima ponudio pouzdane i sigurne proizvode. Oni su već zabilježili svoju zabrinutost za sigurnost svojih korisnika kada su pokrenuli vlastitu antivirusnu funkciju za korisnike Chromea ili kada su najavili da će ukloniti mnoge Android aplikacije dostupne za preuzimanje na svojoj platformi Google Play, o čemu imamo vijesti već je odjeknulo na Solvetić.
No čini se da Google ima svoju Ahilovu petu u svojoj platformi za preuzimanje i ti napori nisu bili dovoljni da jamče sigurnost korisnika. Unatoč Googleovoj ustrajnosti u tom pogledu, Android aplikacije sa zlonamjernim sadržajem ponovno su se pojavile u Trgovini Play.
85 zlonamjernih Android aplikacija krade vaše lozinke
Kaspersky, kao sigurnosni stručnjak, prvi je upozorio i oglasio alarm na svom službenom blogu. Obavještavate nas da postoje aplikacije sa zlonamjernim sadržajem koje su odgovorne za krađu korisničkih podataka, točnije njihovih lozinki. Postoji točno 85 aplikacija za preuzimanje putem Google platforme koje su izvršile ovaj zadatak, prikrivene iza aplikacija za igranje i preuzimanje glazbe ili igara. Zapravo vukovi u ovčjoj koži.
Među 85 aplikacija, broj preuzimanja iznosi milijune instalacija, što utječe na sigurnost milijuna korisnika.
Kibernetički kriminalci uspjeli su uvesti ove vrste aplikacija na Googleovu platformu učitavajući ih početkom godine kao bezopasne aplikacije, a mjesecima kasnije uvođenjem zlonamjernog koda odgovornog za krađu zaporki. Budući da su "veliki G", to nisu primijetili, a sada ovaj kvar utječe na sigurnost milijuna korisnika ovih Android aplikacija.
Kako Google reagira na ovaj sigurnosni propust?
Google je već pokrenuo nekoliko inicijativa za poboljšanje sigurnosti, poput programa Big Bounty za Android, koji nudi nagradu programerima koji su u stanju otkriti ranjivosti i sigurnosne nedostatke te njihovu namjeru blokirati usluge pristupačnosti koje smo već gore spomenuli. Unatoč svemu tome, kibernetički kriminalci naporno rade kako bi ostali korak ispred i postigli svoje ciljeve.
Nema sumnje da, iako Google karakterizira naporan rad, još nije postigao potpunu kontrolu nad sigurnošću Android aplikacija dostupnih u Trgovini Play. U Solveticu ćemo nastaviti izvještavati o ovoj temi od interesa za javnost.
