Play Store: βρέθηκαν -πάλι!- χιλιάδες επικίνδυνες εφαρμογές

Μια μελέτη που διεξάγεται τα τελευταία δύο χρόνια από ερευνητές του Πανεπιστημίου του Σίδνεϊ και Data61 του CSIRO, ανακάλυψε 2.040 πλαστές εφαρμογές και κακόβουλο λογισμικό στο Google Play Store.

Οι ερευνητές έχουν μελετήσει πάνω από 1 εκατομμύριο εφαρμογές που έχουν ανέβει στο Google Play, βρίσκοντας επίσης πολλές ψεύτικες εφαρμογές χωρίς κακόβουλο λογισμικό οι οποίες όμως απαιτούν δικαιώματα πρόσβασης σε «επικίνδυνα» δεδομένα. Μεταξύ των πιο πλαστών τίτλων έχουν αναφερθεί πολύ δημοφιλή παιχνίδια όπως Temple Run, Free Flow και Hill Climb Racing. Οι ερευνητές χρησιμοποίησαν νευρωνικά δίκτυα για να αναγνωρίσουν παρόμοια οπτικά εικονίδια εφαρμογών και ελλιπείς περιγραφές για τις πρώτες 10.000 πιο δημοφιλείς εφαρμογές στο Play Store: το μοντέλο μηχανικής μάθησης ανέφερε 49.608 πιθανά πλαστά προγράμματα.

Οι εφαρμογές αυτές ελέγχθηκαν για κακόβουλο λογισμικό με το online εργαλείο ανάλυσης VirusTotal. 7.246 από αυτές επισημάνθηκαν από τουλάχιστον έναν πρόγραμμα anti-virus. Οι ερευνητές περιόρισαν ακόμη περισσότερο την έρευνά τους, 2.040 ψεύτικες και υψηλού κινδύνου εφαρμογές. Η μελέτη εξέτασε επίσης τις αιτήσεις εξουσιοδότησης και τις ενσωματωμένες βιβλιοθήκες διαφημίσεων, βρίσκοντας 1.565 αιτήσεις για τουλάχιστον πέντε επικίνδυνες αιτήσεις άδειας και 1.407 βιβλιοθήκες για διαφημίσεις τρίτου μέρους.

Στέλεχος του Πανεπιστημίου του Σίδνεϊ εξήγησε ότι αυτές οι εφαρμογές κατάφεραν να παρακάμψουν τις διαδικασίες αυτόματου ελέγχου του Google Play Store. Είναι πολύ σημαντικό να ανανεώνει η εταιρεία το λογισμικό της σε αυτόν το τομέα και να βρίσκει τρόπους να διαγράψει τις κακόβουλες εφαρμογές. Οι εφαρμογές αυτές αναφέρθηκαν στη Google η οποία και τις διέγραψε. Η εταιρεία ανέφερε ότι έχει απορρίψει 66% περισσότερες εφαρμογές φέτος από πέρυσι.