Androidأخبارالحمايةبرامجتطبيقات

احذر من تطبيقات الامان الوهمية – 35 تطبيق تجنب تحميلها

هذه التطبيقات تقدم لك الحماية الوهمية مع كم هائل من الاعلانات المزعجة


حلل باحثو ESET مجموعة من تطبيقات الأمان التي تم اكتشافها مؤخرًا على Google Play.
بدلاً من الأمان ، كل ما تقدمه هو إعلانات غير مرغوب فيها وأمن زائف غير فعال بالمرة.

وفقًا لـ AV-Comparatives ، وهي منظمة اختبار مستقلة ، هناك اختلافات كبيرة في مستوى الحماية التي توفرها تطبيقات الأمان.
ومع ذلك ، لا يزال حتى أفقرهم أفضل بكثير من التطبيقات المشكوك فيها التي تنتحل صفة تطبيقات الأمان من أجل عرض الإعلانات على هواتف المستخدمين.
تم اكتشاف خمسة وثلاثين تطبيقًا من هذا القبيل مؤخرًا في متجر  Google Play.

تم مراقبة و فحص و اختبار هذه التطبيقات لبضع سنوات ،حيث قام 6 ملايين شخص بتحميلها .
ومع ذلك ، فليست كل هذه التحميلات حقيقية بالضرورة : من الممارسات الشائعة إجراء عمليات تنزيل مزيفة بواسطة برامج التتبع التي تنشر تعليقات إيجابية لاحقًا وتحسِّن تقييمات تطبيقها.

تم تمييز هذه التطبيقات بواسطة ESET وتمت إزالتها في النهاية من Google Play.

Figure 1 – The 35 apps in question on Google Play

 

علاوة على الإعلانات المزعجة ، فإن تخفي هذه التطبيقات كبرامج أمان له بعض الآثار الجانبية السلبية الخطيرة أيضًا.
في الواقع ، تعمل جميعها كمدققات أمنية بدائية للغاية تعتمد على بضعة قواعد صارمة تافهة ، غالباً ما تكتشف التطبيقات الشرعية على أنها تطبيقات خبيثة.
فهم يخلقون إحساسًا زائفًا بالأمن ، مما قد يعرضك لمخاطر حقيقية من التطبيقات الضارة التي لم يتم اكتشافها.

Figure 2 – One of the 35 apps detecting other, similar apps as ‘High Risk’Figure 3 – One of the apps flagging itself as ‘High Risk’

 

 

 

 

 

 

 

 

 

 

 

 

 

Figure 4 – One of the apps offering a ‘Pro plan’

 تحاكي جميع التطبيقات التي تعرض الإعلانات حلول الأمان الفعلية للأجهزة المحمولة.
ومع ذلك ، فإن “آليات الكشف” الخاصة بها غير كاملة وبدائية للغاية ، مما يجعلها سهلة التجاوز .

أظهر بحثنا عن هذه التطبيقات المشكوك فيها أن “آليات الكشف” الخاصة بهم يمكن تقسيمها إلى أربع أقسام.
هذه الآليات متطابقة في مجموعة كبيرة من التطبيقات.

1) القوائم البيضاء و القوائم السوداء

تتضمن القوائم البيضاء تطبيقات شائعة مثل Facebook و Instagram و LinkedIn و Skype وغيرها.
تحتوي “القوائم السوداء” على عدد قليل جدًا من العناصر التي يجب اعتبارها تهديدات امنية.

Figure 5 – Whitelisting popular apps

2) القائمة السوداء للاذونات

يتم وضع علامة على جميع التطبيقات (بما في ذلك التطبيقات الشرعية) إذا كانت تتطلب بعض الأذونات المذكورة والتي تعتبر خطيرة ، مثل إرسال واستقبال الرسائل النصية القصيرة والوصول إلى بيانات الموقع والوصول إلى الكاميرا وما إلى ذلك.

Figure 6 – Permissions blacklist

4) القائمة البيضاء للمصادر

يتم وضع علامة علي التطبيقات الغير معلومة المصدر ، حتي وان كانت امنة.

 

وظائف إضافية للأمان

يمكن لبعض تطبيقات الأمان – المشكوك فيها – حماية تطبيقات المستخدم باستخدام كلمة مرور أو نمط Pattern .
الفكرة وراء هذه الميزة المفيدة على ما يبدو هي تزويد المستخدم بوسيلة أمان اضافية في التطبيقات المختارة.

ومع ذلك ، نظرًا لعدم الثقة في تطبيقات الامان هذه ، تخفق هذه الميزة أيضًا في توفير أمان حقيقي للمستخدم.

المشكلة هي أن معلومات الحماية لا يتم تخزينها بأمان على الجهاز – بدلاً من استخدام التشفير ، وهو أمر شائع في مجال الأمن تخزن هذه التطبيقات أسماء التطبيقات المقفلة وكلمات المرور لإلغاء قفلها كنص عادي بدون تشفير.

هذا يعني انه من الممكن الوصول لهذه المعلومات اذا تم عمل Root للجهاز .

بالإضافة إلى اختراق البيانات غير المشفرة من خلال عمل Root للهاتف ، هناك طريقة أخرى لتجاوز قفل التطبيق.
يمكن لاي شخص يستعمل الهاتف أن يقوم بتغيير كلمة مرور قفل التطبيق بدون معرفة كلمة المرور القديمة!

Figure 8 – One of the questionable apps with app locking functionality storing user data in plaintext

من المؤكد أن الحصول على تطبيق أمان في هاتف Android أمر جيد.
ومع ذلك ، فليس كل التطبيقات التي تتضمن “حماية” أو “مضادًا للفيروسات” في اسمها تفعل ما يعد به الاسم.
قبل تثبيت التطبيق ، فكر مرتين: هل هي بالفعل أداة يمكنك الاعتماد عليها بأمان؟

بدلاً من التطبيقات المجهولة المصدر ، ابحث عن تطبيق أمني حسن السمعة.
وأي واحد تختار؟ قد يساعدك موقع اختبارات مستقل علي الاختيار.

 

التطبيقات ال 35 التي تم رصدها من قبل ESET

App NamePackage NameInstalls
Virus Cleaner Antivirus 2017 – Clean Virus Boostercom.sta.viruscleaner.antivirus1,000,000+
Super Antivirus & Virus Cleaner (Applock, Cleaner)com.superantivirus.mobilesecurity1,000,000+
hAntivirus – Securitycom.noah.antivirus1,000,000+
Antivirus Security freecom.xplusapps.antivirus.free500,000+
Antivirus 2018com.gotechgo.antivirus.mobilesecurity2018500,000+
Antivirus Cleancom.mobileapp.virus500,000+
Security Antivirus 2018muel.security.antivirus500,000+
Max Security – Antivirus&Booster &Cleanercom.stranger.maxsecurity500,000+
Antivirus Cleaner – Virus Scanner And Junk Removercom.applock.security.viruscleaner100,000+
Antivirus Security Freecom.rgamewall.anti2018100,000+
Antivirus Cleaner For Android & App Locker Patterncom.antivirusforandroid.freeapp100,000+
Antivirus Securitydhl.freesecure100,000+
Smadav antivirus for android 2018com.smallapp.antivirus50,000+
Antivirus Free : Process Viruscom.greenbooster.process50,000+
TV Antivirus Free + Applocktoto.prosecurity50,000+
Antivirus Virus Cleaner – Security Applock 2017com.viruscleaner.antivirus.security50,000+
Super Security-Anti Virus, Phone Cleaner & Boostercom.supersecurity.cleaner10,000+
Antivirus Free + Virus Cleaner + Security Appantivirus.cleaner.security.scanner10,000+
Antivirus Pro – Virus Cleaner – Boost Mobile freecom.fantabulous.antiviruspro.viruscleaner10,000+
Virus Clean Antivirus – Cpu Cooler & Ram Mastercom.msysoft.viruscleaner.cleanvirus10,000+
360 Secure Antiviruscom.ufgames.antivirus10,000+
Antivirus Cleaner Boostercom.best.apps.collection.antivirus10,000+
Antivirus Android 2018com.looptoop.antivirus.android201810,000+
Antivirus & Virus Remover 2018com.glagahstudio.viruscleaner.booster10,000+
Antivirus Free 2018com.lalbazai.antivirus.mobilesecurity20185,000+
Kara Security Manager Antiviruskara.securitymanager.antivirus5,000+
Security Antivirus 2018jts.security.mobile5,000+
Antivirus & Virus Cleaner & Securityoriwa.antivirus.cleanvirus5,000+
Master Antivirus Booster App Lockcom.boostercleaner.antivirus.mobilesecurity5,000+
Virus Cleaner – Antivirus,Booster,Security&AppLockcom.radiantappsworld.securityantivirus5,000+
Smart Security Antivirus & Applocker & Cleanerorg.orangina.antivirusmobilesecurity1,000+
Antivirus 2017 & Virus Removalcom.bsm.multisecurity1,000+
Energy Antivirus Cleanercom.energy.antivirus.cleaner1,000+
Antivirus Master-Applock Procom.octa.anti.antivirus500+
AntiVirus Mobile Security for Android – Freecom.mobicluster.mobile.security.antivirus100+

 

 

 

الوسوم
إغلاق