Хакер #305. Многошаговые SQL-инъекции
Специалист компании ESET Лукаш Стефанко (Lukas Stefanko) продолжает исследовать официальный каталог приложений Google Play в поисках малвари, фальшивок и прочих угроз.
На этот раз эксперт обнаружил в каталоге 19 продуктов, прикидывавшихся GPS-приложениями. Все эти решения, по сути, не делали ничего полезного, лишь показывали рекламу поверх настоящего сервиса Google Maps, и привлекали пользователей фиктивными скриншотами, украденными у легитимных приложений для навигации.
I tested over 15 fake GPS Navigation apps with over 50,000,000 installs from #GooglePlay that violate Google rules.
— Lukas Stefanko (@LukasStefanko) January 17, 2019
These apps just open Google Maps or use their API without any additional value for user, except for displaying ads.
Some of them don't even have proper app icon. pic.twitter.com/eeIFQS5IVU
Одно из приложений (Maps & GPS Navigation: Find your route easily!) и вовсе требовало от пользователя оплатить полную версию для отключения рекламы, хотя Google Maps абсолютно бесплатен. Еще несколько приложений запрашивали доступ к управлению звонками и текстовыми сообщениями, что тоже не предвещает ничего хорошего.
Поразительно, но эти бесполезные подделки были суммарно загружены более 50 000 000 раз.
И хотя 19 приложений не являются вредоносными напрямую, они нарушают условия лицензионного договора Google Maps, параграф 3.2.4 (с). Стефанко уведомил разработчиков Google о своей находке еще месяц назад, но пока приложения по-прежнему доступны через официальный каталог. Их список можно увидеть ниже. При этом эксперт отметил, что он обнаружил и другие подобные фальшивки, но решил рассматривать только наиболее крупные, насчитывающие свыше 1 000 000 скачиваний.
- GPS Maps, Route Finder - Navigation, Directions
- GPS, Maps & Navigation
- GPS Route Finder - GPS, Maps, Navigation & Traffic
- GPS, Maps, Navigations - Area Calculator
- GPS , Maps, Navigations & Directions
- Maps GPS Navigation Route Directions Location Live
- Live Earth Map 2019 - Satellite View, Street View
- Live Earth Map & Satellite View, GPS Tracking
- Traffic Updates: GPS & Navigation
- Free-GPS, Maps, Navigation, Directions and Traffic
- Voice GPS Driving Directions, Gps Navigation, Maps
- GPS Live Street Map and Travel Navigation
- GPS Street View, Navigation & Direction Maps
- GPS Satellite Maps
- Free GPS, Maps, Navigation & Directions
- Maps & GPS Navigation: Find your route easily!
- Voice GPS Navigation Maps Driving
- GPS Navigation & Tracker
- GPS Voice Navigation Maps, Speedometer & Compass