Segurança: apps de Android com anúncios são problemáticas
Um grupo norte-americano de investigadores descobriu problemas de segurança em aplicações Android com anúncios.
De acordo com o Ars Technica,
um grupo de investigadores da Universidade Estatal da Carolina do Norte, nos
EUA, descobriu que muitas da bibliotecas usadas para apresentar publicidade em aplicações
de Android gratuitas têm problemas de segurança.
Além de representarem um risco para a privacidade, o grupo argumenta que estas bibliotecas podem ser usadas por utilizadores mal-intencionados para passar pelas defesas do sistema operativo Android. As apps que usam estas bibliotecas para apresentar publicidade até podem ser inofensivas, mas as bibliotecas podem ser usadas para correr código malicioso contido nos anúncios sem conhecimento do utilizador.
Em alguns casos, as bibliotecas de software usadas por estas apps “recorrem a um mecanismo inseguro para ir buscar código à Internet e corrê-lo, o que representa um risco imediato e sério para a segurança”, escreveram os investigadores no trabalho apresentado durante a 5th ACM Conference on Security and Privacy in Wireless and Mobile Networks.
A equipa examinou 100 mil aplicações do Google Play e descobriu também que quase metade delas tem mecanismos para seguir a localização do utilizador, recorrendo ao GPS. Uma em cada 23 permite que esses dados sejam passados para o anunciante. Em alguns casos, a equipa de investigação descobriu que as apps podem aceder ao registo de chamadas, número de telefone do utilizador e à lista de apps no telemóvel.
Além de representarem um risco para a privacidade, o grupo argumenta que estas bibliotecas podem ser usadas por utilizadores mal-intencionados para passar pelas defesas do sistema operativo Android. As apps que usam estas bibliotecas para apresentar publicidade até podem ser inofensivas, mas as bibliotecas podem ser usadas para correr código malicioso contido nos anúncios sem conhecimento do utilizador.
Em alguns casos, as bibliotecas de software usadas por estas apps “recorrem a um mecanismo inseguro para ir buscar código à Internet e corrê-lo, o que representa um risco imediato e sério para a segurança”, escreveram os investigadores no trabalho apresentado durante a 5th ACM Conference on Security and Privacy in Wireless and Mobile Networks.
A equipa examinou 100 mil aplicações do Google Play e descobriu também que quase metade delas tem mecanismos para seguir a localização do utilizador, recorrendo ao GPS. Uma em cada 23 permite que esses dados sejam passados para o anunciante. Em alguns casos, a equipa de investigação descobriu que as apps podem aceder ao registo de chamadas, número de telefone do utilizador e à lista de apps no telemóvel.
Márcio Florindo
19/03/2012 15:26:42
Sem comentários:
Enviar um comentário
Deixe um comentário se achar interessante...