अद्यतन, 17 जुलै, 2019 (10:46 AM आणि): चीन-आधारित डेव्हलपर कूटेकला गुगल प्ले स्टोअरवरुन बंदी घातली आहे, असं सांगितलं आहे9to5Google. कूटेकमध्ये २०० हून अधिक अँड्रॉइड developedप्लिकेशन्स विकसीत आहेत, त्या सर्वांमध्ये बेटाएड नावाच्या अ‍ॅडवेअरचा धोकादायक तुकडा होता, ज्याचे खाली मूळ लेखात वर्णन केले आहे.
कोणताही ठोस पुरावा नसला तरीही पुरावा सूचित करतो की कुटक यांनी वापरकर्त्यांना अयोग्य जाहिराती आणण्याच्या प्रयत्नात बेटटा अ‍ॅडमध्ये गुप्तपणे त्याच्या अॅप्समध्ये ठेवला. हे शक्य आहे की कूटकने अ‍ॅडवेअरला त्याच्या अॅप्समध्ये लपविण्याचा प्रयत्न केला जेणेकरुन Google त्यास शोधू शकणार नाही (लूकआउटने उघडकीस येईपर्यंत हे केले नाही).
Google Play वरुन कूटेक बंदी घातल्यामुळे, त्याचे सर्व अॅप्स यापुढे डाउनलोड करण्यायोग्य नाहीत. तथापि, आपल्याकडे आधीपासूनच आपल्या फोनवर कूटेक अॅप स्थापित असल्यास आपण तो गमावणार नाही. आम्ही केवळ आपल्या सुरक्षिततेसाठी आपल्या डिव्हाइसवरून कूटेक अॅप्स विस्थापित करण्याचा जोरदार सल्ला देतो. आपल्याकडे कूटेक द्वारे विकसित केलेला एखादा अॅप आहे का ते पाहण्यासाठी येथे क्लिक करा आणि पृष्ठाच्या तळाशी स्क्रोल करा.
विशेष म्हणजे कूपटेकवर अद्याप Appleपल अॅप स्टोअरवर बंदी नाही.
मूळ लेख, 5 जून, 2019 (10:54 AM आणि): सुरक्षा कंपनी लुकआउटला अलीकडेच आढळले आहे की Google Play Store वरील 238 अॅप्स - सर्व एका चिनी डेव्हलपमेंट स्टुडिओने तयार केलेले - बीटाएड नावाच्या अ‍ॅडवेअरच्या धोकादायक तुकड्याने संक्रमित झाले. एकत्रितपणे, या 238 अॅप्सवर 440 दशलक्षाहून अधिक स्थापना झाली.
सर्वात भयानक म्हणजे, गूगलला स्वतःच बीटाएडचा शोध लागला नाही - लुकआउटला गुगलला अॅप इन्फेक्शनची माहिती द्यावी लागली. कृतज्ञतापूर्वक, विचाराधीन असलेल्या 238 अॅप्सना एकतर बीआयटीएड संक्रमणाशिवाय प्ले स्टोअर वरून नवीन आवृत्तीमध्ये अद्यतनित केले गेले आहे.
या विषयावरील लुकआउटची ब्लॉग पोस्ट त्यास बेटाएड बद्दल कसे कळले, ते कसे कार्य करते आणि ते का आढळले नाही या विशिष्ट तपशीलात जाते. हे अगदी तांत्रिक आहे, परंतु बेईटाएडची मूळ सारांश अशी आहे की हे आश्चर्यकारकपणे अडथळा आणणारे आहे, काही प्रकरणांमध्ये स्मार्टफोनला आवश्यकतेने न वापरण्यायोग्य म्हणून प्रस्तुत केले जाते.
कार्य करण्याच्या मार्गाने असा आहे की वापरकर्त्याने चायनीज स्टुडिओ कूटेकने तयार केलेला अॅप स्थापित केला; उदाहरणार्थ, कीबोर्ड अॅप टचपल, ज्यात 100,000,000 हून अधिक स्थापना आणि 1.5 दशलक्ष पुनरावलोकने आहेत. एकदा स्थापित झाल्यानंतर, 24 तास ते 14 दिवसांनंतर कोठेही, बीटाएड वापरकर्त्यास सिस्टम-स्तरीय जाहिराती ढकलणे सुरू करेल, याचा अर्थ जाहिराती लॉक स्क्रीनसारख्या भागात अ‍ॅपच्या बाहेर दिसू शकतील.
यापैकी काही जाहिराती यादृच्छिक वेळी ऑडिओ आणि व्हिडिओ ट्रिगर करतील, फोन कॉलमध्ये व्यत्यय आणतील किंवा मध्यरात्री वापरकर्त्याला जागृत करतील.
हे बरेच चिंताजनक आहे की बीटाएड इतके संसर्गजन्य होते आणि बर्‍याच लोकप्रिय अॅप्समध्ये आणि गुगलने ते शोधून काढले नाही.
उत्सुकतेने, लूकआउटच्या संशोधनानुसार, सर्व प्रश्नांमधील 238 अॅप्समध्ये बीटाटाची उपस्थिती अत्यंत कार्यक्षमतेने लपविण्याचा कोड होता. लूकआउटला तिथे बीटाएड लावलेला कोणताही थेट पुरावा सापडला नाही, परंतु प्ले स्टोअरमध्ये सूचीबद्ध केलेल्या प्रत्येक अ‍ॅपमध्ये कंपनी लपवून ठेवण्यासाठी कंपनी मोठ्या प्रमाणात गेली हे आश्चर्यकारक वाटत नाही. हे देखील फार विचित्र आहे की बीटाटाएड इतर विकसकाद्वारे अन्य अॅप्समध्ये दिसत नाही.
किस्सा पुरावा दर्शवितो की लुकआउट सापडला आणि गूगलला कळविण्यापूर्वी बीटाटाएड सुमारे सात महिने प्ले स्टोअरवर सक्रिय होता.
आतापर्यंत असे दिसत नाही की कूचेकला या उल्लंघनाबद्दल कठोरपणे फटकारले गेले आहे, कारण टचपलसह त्याचे बरेच अॅप्स अद्याप गुगल प्लेवर सक्रिय आहेत. आम्ही या कथेबद्दल Google वर पोहोचलो आहोत परंतु प्रेस वेळेपूर्वी पुन्हा ऐकला नाही.
सहसा, यासारख्या सुरक्षिततेच्या उल्लंघनांसह, अ‍ॅडवेअर शोधापूर्वी थोड्या काळासाठी प्ले स्टोअरवरच टिकणार्‍या अलोकप्रिय अॅप्सना संक्रमित करते. या अ‍ॅप्सनी बरीच स्थापिते केली आहेत आणि Play Store वर कित्येक महिने टिकून राहिले आहेत - आणि Google ने त्यांना स्वतः शोधून काढले नाही ही वस्तुस्थिती चिंताजनक आहे. आपल्या फोनवर नवीन अॅप स्थापित करताना नेहमीच सावधगिरी बाळगण्यासाठी हे स्मरणपत्र म्हणून कार्य केले पाहिजे, ते कितीही लोकप्रिय किंवा चांगले पुनरावलोकन केले गेले तरीही.
