Slo-Tech - Lažna aplikacija za Android, ki se je pretvarjala, da gre za uveljavljeno aplikacijo za hipno sporočanje WhatsApp, je uspela pretentati več kot milijon uporabnikov, da so jo namestili. Aplikacija se je imenovala Update WhatsApp Messenger (sedaj so njeno ime že spremenili v Dual Whatsweb Update) in je uporabljala enake ikone in grafični dizajn kakor legitimna aplikacija. Tudi kot založnik je bil zapisan WhatsApp Inc., le da je bil na koncu imena še neopazen znak Unicode, podoben presledku.
To seveda ni prvi primer, da je lažna aplikacija na Google Playu uspela pretentati nekaj uporabnikov, je pa eden redkih tako množičnih. Aplikacija je namreč zbrala kar milijon prenosov, kar je zaskrbljujoče veliko. Kar se tiče funkcionalnosti, je šlo za sorazmerno benigen primer, saj aplikacija ni zahtevala skoraj nobenih privilegijev, temveč je zgolj prikazovala reklame. Podobno se je dogajalo tudi Facebooku, katerih ime so zlikovci izkoristili za lažne aplikacije.
Tokrat so imeli ljudje, ki jih je aplikacija zapeljala, srečo, saj jih ni okužila niti kradla podatkov, temveč je le služila s prikazovanjem oglasov. Kažejo pa ti primeri, da je problem resen. Pametne telefone uporabljajo že skoraj vsi, zato ni realistično pričakovati, da bodo vsi dovolj tehnološko pismeni, da bodo prepoznali tovrstne prevare. Navsezadnje tudi ne pričakujemo, da bodo vsi ljudje znali sami servisirati avtomobile. Tu bi moral več storiti upravljavec spletne trgovine. Seveda pa lahko pripomore tudi vsak posameznik, ki prijavi sumljive aplikacije.
To ti je pa Android, vidiš? Vsi na iOS čimprej, Apple ima tudi poceni telefone.
Ti si pa res ze tezek s tem Apple-om. A mislis da so tam svetniki Res je pa Play store eno veliko leglo dreka napram Applovim in bi folk lahko vsaj kak komentar prebral preden instalira vsak drek na fon. Tako da kar se mene tice si je uporabnik totalno sam kriv, ce namesca preden karkoli preveri. Sam se nikoli nisem ene aplikacije namestil, dokler nisem vseh lasnosti in komentarjev prebral, pa ne za to ce bi bla slucajno fejk, ampak za to ce bo res uporabna za moj namen in zato tudi vidim ce je app ok ali ni ok.
Ni glih na nivoju da moraš prvo prebrati komentarje, obiskati forume, namestiti antiviruse, antispyware in potem lahko v miru naložiš aplikacijo. Jaz bi se zamislil, če bi imel Androida.
Whatsapp itak spi. Kvaliteta video pogovora je pod porazno. Velikokrat odpoveduje zvok ali slika. Ko preklopiš na Duo, imaš kristalno čiste zadeve. Ob enakih pogojih.
Ne razumem, kako je Googlov sistem tukaj "failal", preden je aplikacijo objavil v trgovini. Več kot očitno je imel:
- Ista ikona (red flag) - Isti oz. podobni screenshoti - "Isti" developer name (99% ujemajočih znakov v samem imenu v primerjavi s pravim developerjem) - 80% ujemajočega imena v primerjavi s pravim developerjem - Povsem verjetno tudi račun kreiran isti dan, ko je objavil to app
Meni je enkrat G.Play zavrnil svojo lastno app brez omenjenega razloga. Seveda sem jih kontaktiral in povedali so mi, da je enaka aplikaciji, ki že obstaja na Applovem App Storu (bila je moja). Seveda ko sem dokazal da sem to jaz, so spustili skoz.
Ne razumem, kako je Googlov sistem tukaj "failal", preden je aplikacijo objavil v trgovini. Več kot očitno je imel:
- Ista ikona (red flag) - Isti oz. podobni screenshoti - "Isti" developer name (99% ujemajočih znakov v samem imenu v primerjavi s pravim developerjem) - 80% ujemajočega imena v primerjavi s pravim developerjem - Povsem verjetno tudi račun kreiran isti dan, ko je objavil to app
Meni je enkrat G.Play zavrnil svojo lastno app brez omenjenega razloga. Seveda sem jih kontaktiral in povedali so mi, da je enaka aplikaciji, ki že obstaja na Applovem App Storu (bila je moja). Seveda ko sem dokazal da sem to jaz, so spustili skoz.
Dvojna merila ali pa je Google nesposoben.
Si razmišiljal mogoče, da je Google samo vesel, da je čim več aplikacij, da lahko pokaže čim več reklam!?
1. Kaj Googlu pomaga, če developer nima njihovih reklam? 2. Google je že večkrat pokazal, da ne bo toleriral smeti na svojem storu (to velja vse od developerjev, ki hočejo na hitro zaslužiti, ali pa appi ki so narejeni v nekaj minutah in ne predstavljajo večje funkcionalnosti itd). V teoriji zgleda sicer lepo, ampak zgleda da njihovi "detection" sistemi ne delajo ravno tako kot bi morali. Vsaj po tej novici sodeč, kjer je "red flagov" malo morje.
EDIT:
Eno je če ti skriješ določeno funkcionalnost v samo app in jo potem oddaljeno izvršiš. To je veliko bolj težko (če skoraj nemogoče) dobiti. Ampak, da je tvoja metadata ista kot od nekega tretjega developerja in to gre skoz.. mislm what
Saj niti ne mislimo, da je to najbolj varna platforma...tako kot ni nobena druga platforma, ki je povezana na splet... Sicer pa varnost ni v prvem planu...smartphoni niso ravno narejeni, da bi scitili uporabnika in njegove podatke.
ah, kdo se bo sekiral za fake aplikacije. pač probaš 10 whatsappov, en bo že taprav. rajš 200e za androida pa okužen telefon, kot 1400e za jabučka, pa brez problemov. jao, folk pa fukne celo plačo za telefon. majmuni.
ah, kdo se bo sekiral za fake aplikacije. pač probaš 10 whatsappov, en bo že taprav. rajš 200e za androida pa okužen telefon, kot 1400e za jabučka, pa brez problemov. jao, folk pa fukne celo plačo za telefon. majmuni.
Kako misliš, plačo?
osmino nje...
"Life is hard; it's even harder when you're stupid."
dobr, invictus je edini na tem forumu poleg jypa, k bi mogu it v Dubai po svojo platinasto izvedbo iphone X s swarowski kristalčki, da bi celo plačo vrgu za telefon. da neb kdo pozabu slučajno, invictus je un k bale dnarja služ.
ah, kdo se bo sekiral za fake aplikacije. pač probaš 10 whatsappov, en bo že taprav. rajš 200e za androida pa okužen telefon, kot 1400e za jabučka, pa brez problemov. jao, folk pa fukne celo plačo za telefon. majmuni.
Pol ti pa cel svet po backupu brska kolkr je navad pri apletu.
ah, kdo se bo sekiral za fake aplikacije. pač probaš 10 whatsappov, en bo že taprav. rajš 200e za androida pa okužen telefon, kot 1400e za jabučka, pa brez problemov. jao, folk pa fukne celo plačo za telefon. majmuni.
Pol ti pa cel svet po backupu brska kolkr je navad pri apletu.
res je. ko ne veš, kaj pomeni dvostopenjska avtentikacija, geslo imaš "geslo123", za resetiranje gesla uporabljaš vprašanje "what's your pet name" in ti za odgovor navedeš dejansko ime svojga cucka, ti pač ni pomoči. debilom je žal dovoljeno kupovati tako jabolčne kot tudi druge okuse telefonov.
vseeno mi je mal toplejš pr srčku, ko se zarad heka v joške lindzi won, tud na mojem telefonu pokaže apdejt. feelsgoodman.
ah, kdo se bo sekiral za fake aplikacije. pač probaš 10 whatsappov, en bo že taprav. rajš 200e za androida pa okužen telefon, kot 1400e za jabučka, pa brez problemov. jao, folk pa fukne celo plačo za telefon. majmuni.
Pol ti pa cel svet po backupu brska kolkr je navad pri apletu.
res je. ko ne veš, kaj pomeni dvostopenjska avtentikacija, geslo imaš "geslo123", za resetiranje gesla uporabljaš vprašanje "what's your pet name" in ti za odgovor navedeš dejansko ime svojga cucka, ti pač ni pomoči. debilom je žal dovoljeno kupovati tako jabolčne kot tudi druge okuse telefonov.
vseeno mi je mal toplejš pr srčku, ko se zarad heka v joške lindzi won, tud na mojem telefonu pokaže apdejt. feelsgoodman.
A nej šenopenssl omenmo. Al katere varnostne fičerje poznamo pr ogrisku. Al pa da. Na vsako dve let staro napravo updateov ne daješ ker je potem kot invalid na vozićku brez koles.
"Zakaj ne preverijo" Firme, ki so preverjale so propadle, ker "ni bilo dovolj aplikacij". Zdaj je rahlo prepozno. Razen če bi se par 1000 ljudi javilo za zastonjsko preverjanje vseh aplikacij =) #WeMadeOurBed
Tule ni kaj za hvalit. Google je pač po celi črti pogrnil. Če je trgovec v klasični trgovini odgovoren da prodaja strupen kruh kot klasičen, potem mora tudi spletna trgovina prevzeti to odgovornost. Ker seveda v tem primeru gre za posrednika, je malce drugače, bi pa definitivno morali zagotoviti zdravo mero nadzora. Še Steam ki je bil znan kot leglo svinjarije se je začel premikat...
Pa tako mimogrede, nisem ljubitelj ne ene ne druge korporacije, po sili razmer pač uporabljam kar moram od njih, je pa res zelo mimo da eni malodane zagovarjajo Google. Če pa že moramo - tudi Apple je že imel slaba jabolka na tržnici in njihov pregled tudi ni nekaj hudo temeljit.
Tule ni kaj za hvalit. Google je pač po celi črti pogrnil. Če je trgovec v klasični trgovini odgovoren da prodaja strupen kruh kot klasičen, potem mora tudi spletna trgovina prevzeti to odgovornost. Ker seveda v tem primeru gre za posrednika, je malce drugače, bi pa definitivno morali zagotoviti zdravo mero nadzora. Še Steam ki je bil znan kot leglo svinjarije se je začel premikat...
Pa tako mimogrede, nisem ljubitelj ne ene ne druge korporacije, po sili razmer pač uporabljam kar moram od njih, je pa res zelo mimo da eni malodane zagovarjajo Google. Če pa že moramo - tudi Apple je že imel slaba jabolka na tržnici in njihov pregled tudi ni nekaj hudo temeljit.
In potem nekateri pizdijo, ker Windows 10 baje špionira uporabnike.
Hočeš reči, da pizdimo neupravičeno?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Ne, ampak vas boli k...c, da drugi počnejo to nenehno, brez, da bi vas vsaj opozorili, kaj pobirajo od vas in za kakšne namene, pri izidu windows 10 pa je bila taka paranoja.
