Njihova imena bila su Signal Plus Messenger i FlyGram, a korisnicima su se predstavljale kao legitimne zamene za daleko popularnije aplikacije za bezbedno dopisivanje, Signal i Telegram. U okviru “zamenskih” aplikacija, međutim, nalazio se trojanac vrste BadBazaar, ranije povezan s kineskom hakerskom grupom GREF.

Maska za špijunski softver

Od jula 2020. pa do jula 2022. godine pomenuta grupacija je organizovala kampanje masovnog distribuiranja svojih malicioznih aplikacija, nastalih spajanjem open source koda Signala i Telegrama sa zlonamernim programom.

Jednom kada su ih korisnici instalirali, dobijali su naizgled istu funkcionalnost kao kod legitimnih aplikacija, ali s jednom razlikom – hakeri su mogli da pristupaju svim razgovorima, koji bi inače u Signalu i Telegramu bili zaštićeni end-to-end enkripcijom.

Prema rečima stručnjaka, Signal Plus Messenger mogao je da iskoristi mogućnost povezivanja više uređaja na jedan Signal nalog – što je za sada jedinstven slučaj. Hakeri su iskoristili jedinu poznatu metodu, koja im omogućava da pristupaju zaštićenim podacima iz Signala.

Iskorišćavanjem propusta na Signalovom serveru, uspeli su da napadačev uređaj povežu s korisničkim nalogom, u slučaju kada je korisnik na svom telefonu imao instaliranu njihovu aplikaciju. ESET je o svemu obavestio i developere Signala, koji su istakli da je jedini način za očuvanje bezbednosti instalacija njihove zvanične aplikacije. Ova zamenska, kažu, onemogućila je korisniku da vidi da je na njegov račun povezan na još jedan uređaj, koji potom može da ga špijunira.

ESET je objavio da su lažne aplikacije koristile hiljade ljudi, nesvjesni da su na taj načiun bili špijunirani, i to u nekoliko zemalja Evropske unije, u SAD-u i još desetak zemalja, od Afrike do Azije. Nakon što su njihovi stručnjaci prijavili zlonamerno ponašanje ovih aplikacija, one su uklonjene iz Google i Samsung prodavnica.

The post Uklonjene aplikacije koje špijuniraju korisnike appeared first on Social Emotion.

U poslednjem talasu uklanjanja, Google je uklonio nekoliko aplikacija koje se bave “čišćenjem” uređaja, uključujući i poznatu aplikaciju SD Maid. Razlog? Kršenje Google-ove “Stalkerware politike”, iako razvojni timovi ovih aplikacija tvrde da ne postoji nikakva funkcija koja bi omogućila praćenje privatnosti i podataka korisnika.

SD Maid, poznata aplikacija za održavanje uređaja, našla se u središtu ove kontroverze. Izvorni kod aplikacije dostupan je na GitHub-u, a razvojni tim je javno izrazio svoje negodovanje zbog naglog uklanjanja sa Play Store-a. Prema opisu aplikacije, SD Maid nudi niz funkcija za održavanje i optimizaciju uređaja, uključujući:

• Upravljanje fajlovima
• Uklanjanje nepotrebnih sistema
• Upravljanje aplikacijama
• Otkrivanje duplikata

Ništa u opisu ne ukazuje na potencijalno kršenje Google-ovih pravila. Ipak, automatski alati za uklanjanje su identifikovali “uzorak visokog rizika ili zloupotrebe” i preduzeli akciju.

Google je ove godine uveo nove smernice u vezi sa aplikacijama koje mogu biti kategorisane kao “obmanjujuće”. Aplikacije koje ne objašnjavaju tačno namenu svojih funkcija spadaju pod ovu kategoriju, što može uključivati i aplikacije za čišćenje koje često govore da mogu da poboljšaju performanse telefona.

Ipak, kako “Stalkerware politika” može biti povezana sa aplikacijama za čišćenje ostaje nejasno. Ova situacija stavlja dodatan pritisak na razvojne timove i pokreće pitanja o transparentnosti i preciznosti algoritama koji se koriste za identifikaciju potencijalno štetnih aplikacija.

Google je u težoj poziciji, gde mora da balansira između zaštite korisnika i očuvanja prava razvojnih timova. Uklanjanje aplikacija za čišćenje, poput SD Maid, ističe složenost ovog zadatka i potrebu za većom transparentnošću i preciznošću u procesima identifikacije i uklanjanja.

The post Google Play Store ukida aplikacije za “čišćenje”: Ovo je razlog appeared first on Social Emotion.

“U maju 2022. godine, EC (Evropska komisija) i CMA (Britanska uprava za konkurenciju i tržišta) otvorile su zvaničnu istragu o poslovnoj praksi Google Play-a”, naveo je Google u tromesečnom podnesku o zaradi od 25. oktobra.

Antimonopolska agencija Evropske unije nije odmah odgovorila na zahtev za komentar.

Antimonopolska regulatorna tela EU istražuju da li je Google-ova pretnja da ukloni aplikacije iz svoje Play prodavnice ako programeri aplikacija koriste druge opcije plaćanja umesto sopstvenog sistema naplate povredila programere, izjavile su Reuters-u u avgustu dve osobe upoznate sa tim.

Izvor: Telegraf

The post Evropski antimonopolski regulatori istražuju Google Play prodavnicu appeared first on Social Emotion.

Truth Social je ove godine razvio verziju aplikacije za Android i uputio Google-u zahtev za distribuciju putem Play prodavnice. Međutim, Google je, nakon standardnog procesa provere aplikacije, odbio zahtev i saopštio da mreža sadrži nasilni sadržaj.

“19. avgusta smo obavestili Truth Social da aplikacija krši nekoliko smernica i ponovili da je postojanje efikasnog sistema za moderiranje sadržaja uslov da bi se aplikacija našla na Play prodavnici“, stoji u Google-ovoj izjavi.

Zabrana znači da korisnici Androida, koji čine više od 40 odsto svih korisnika pametnih telefona u SAD, ne mogu da preuzmu aplikaciju.

Truth Social uvažio Google-ovu odluku i rekao da radi na rešavanju problema.

Iz kompanije “Trump Media & Technology Group (TMTG)”, u čijem je vlasništvu Truth Social, su rekli da kontinuirano rade na usklađivanju aplikacije sa Google-ovim pravilima i da izmene neće ugroziti obećanje da će aplikacija biti “utočište za slobodu govora”.

“Neke od konkurentskih aplikacija su dozvoljene na „Play“ prodavnici, uprkos tome što u velikoj meri krše Google-ove smernice, uključujući seksualni sadržaj“, dodali su iz TMTG.

Truth Social je debitovao prošle godine na iOS uređajima.

The post Google blokirao Trampovu društvenu mrežu appeared first on Social Emotion.