Популярно приложение за сканиране в PDF формат внася зловреден код

Популярното приложение за правене на снимки и обработването им в PDF формат CamScanner, достъпно за изтегляне от Google Play Store, поради пропуск на разработчиците, позволява злонамерено инжектира на вредоносен код на телефоните на потребителите.

Както съобщава The Register, изследователи от Kaspeprsky откриха, че приложението съдържа експлойт, който позволява на злонамерен софтуер да се изпълнява на устройството незабележимо на заден план. Кодът е известен още като Nerco.n, вероятно е бил прикрит като легитимен рекламен пакет и разработчиците на CamScanner не са знаели за случая.

Necro.n всъщност не съдържа никакъв злонамерен код, но осигурява порта, на който мошеници могат да инсталират какъвто зловреден код пожелаят, независимо дали е софтуер за реклами или шпионски код.

Бъдете нащрек

Това откритие служи като припомняне, че въпреки че Google се стреми да проверява приложенията в Play Store за злонамерен код, не е безпогрешен.

Всъщност е установено е, че някои телефони с Android дори идват с предварително инсталиран зловреден софтуер. Телефоните могат да се продават с инсталирани стотици приложения от производителя или негови партньори, особено ако е дребен и неизвестен китайски производител, който привлича най-вече с ниските си цени. Всички тези приложения могат да компрометират сигурността и да дадат достъп на трети страни до вашето устройство.

„Изглежда, че разработчиците на приложения се отърваха от злонамерения код с най-новата актуализация на приложението CamScanner, която понастоящем е налична изтегляне от маркета Google Play Store. Имайте предвид обаче, че версиите на приложението варират за различните устройства, като за по-стари модели апарати не са налични веднага, или изобщо, най-новите актуализации, а старите версии, все още може да съдържат злонамерен код.“, казва Касперски.

Ако за Вашето устройство е налична последната версия на приложението, което може да проверите в Google Play Store, не е нужно да го деинсталирате или сменяте с друго. Ако обаче, не е налична нова версия, би било добре да потърсите алтернативно, а такива има в изобилие, макар че CamScanner предлага най-много функции и инструменти, и поради това е толкова популярно. Съветваме ви, да обърнете внимание незабавно.

Преди известно време Google премахна над 5000 приложения от маркета Google Play Store, тъй като те внедряваха злонамерен код в потребителските устройства, или както в този случаи създаваха уязвимост, чрез която такъв може да се изпълнява от трети страни.