Čtvrtek 9. prosince 2021, svátek má Vratislav
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 9. prosince 2021 Vratislav

Podvodníci chtěli peníze za bezplatné aktualizace. Napálených jsou miliony

  0:18
Zavléci si do telefonu aplikaci „vybavenou“ škodlivým kódem není nijak složité. Bývají totiž často k dostání i na velkých aplikačních portálech. Tým CSIS Security Group problém objevil u nástroje slibujícího softwarové updaty. Závadný titul byl odstraněn, do té doby si jej však stáhly miliony uživatelů.

Podivnou aplikaci Updates for Samsung už v nabídce Google Play nenajdete | foto: www.zdnet.com

Způsobů, jak návštěvníka katalogu aplikací zlákat ke stažení závadného titulu, je celá řada, a volba atraktivního názvu je jedním z nich. A nemusí jít nutně o cokoli s lechtivou tématikou. 

Účinný se ukázal i název slibující systémové aktualizace Androidu. Paradoxem je, že stažení a nahrání nové verze systému je něco, k čemu žádná aplikace není potřeba. Stačí jen navštívit spodní zákoutí menu přístroje a tam dostupnost aktualizace zkontrolovat. Softwaroví zločinci s titulem Updates for Samsung navzdory tomu uspěli, prapodivný nástroj si totiž stáhlo přes deset milionů uživatelů.

Na problém upozornil Aleksejs Kuprins z týmu švédské společnosti CSIS Security Group specializující se na softwarovou bezpečnost. Vysoký počet stažení 10 mil.+ přičítá horší dostupnosti systémových aktualizací pro telefony značky Samsung a neznalosti výše uvedené procedury jejich vyhledání přímo v telefonu. A zmiňuje také nadbytek přeinstalovaných aplikací, které mohou uživatele v konečném důsledku pouze zmást.

Ty, kteří pro novou verzi systému vyrazili do Google Play, proto neodsuzuje. Koneckonců se jedná o oficiální aplikační portál Googlu (a nikoli nějaký pochybný webový katalog). Tedy portál, za jehož brány smí v ideálním případě jen zkontrolované tituly. Ovšem tato kontrola, která se s každou novou generací systému zpřísňuje, evidentně neodhalí vše.

Co Updates for Samsung ve skutečnosti dělá?

Slibuje mnohé. Tváří se jako softwarové centrum pro uživatele samsungů, v němž každý snadno najde a stáhne firmware pro svůj telefon. Jenže ve skutečnosti pomocí systémové komponenty WebView pouze načte jakýsi blog na doméně Updato(.com) s několika novinkami ze světa Androidu a návody. Jeho prostředí je ovšem doslova zahlceno reklamními bannery. Těch se lze zbavit, ovšem už to bude zájemce o reklamou nerušené rozhraní stát asi 190 korun (79 SEK).

Updates for Samsung (vpravo dole nabídka k vypnutí reklamy za 79 SEK)

A tím hlad tvůrců po financích napálených uživatelů nekončil. Bezplatně se vší pravděpodobností nezískali ani to hlavní, tedy firmware pro svůj smartphone. Po vyhledání kýženého souboru se sice bezplatné stažení nabízelo, ovšem tato volba měla rychlost stahování omezenou na dnes ubohých 56 kB/s.

700MB aktualizaci by tímto tempem telefon stahoval tři a půl hodiny. To by někteří možná vydrželi, jenže Aleksejs Kuprins dodává, že pokusy o stažení zdarma vždy skončily vypršením časového limitu. 

Updates for Samsung (proces platby 34,99 USD k prémiovému ročnímu předplatnému)

Zaplať a stáhni, co je běžně zdarma

Aplikace tím uživatele tlačí k zaplacení 35 dolarů (cca 800 Kč), čímž by získali možnost neomezeného stahování všech dostupných souborů. Po zadání údajů o platební kartě dojde k transakci, ovšem už tady aplikace hrubě porušuje pravidla Play Store. Využívá totiž vlastního platební systému, a ne toho, který je s portálem propojen. Tím se samozřejmě otevírá možnost zachycení citlivých dat o platební kartě třetí stranou a jejich následného zneužití.

Můžeme jen odhadovat, jaké procento uživatelů z oněch 10 milionů po nepovedených pokusech o bezplatné stažení za neomezený přístup k aktualizacím požadovanou sumu zaplatilo. Jisté naopak je, že v takovém případě zaplatili za něco, co mohli získat zdarma na stránkách výrobce. 

Updates for Samsung (nabídka odblokování telefonu pro použití u libovolného...

Podivný nástroj dále nabízel odblokování telefonu k použití v sítích libovolného operátora, a to od 19,99 dolarů. Jak ale dodává Kuprins ve svém článku, není jisté, zda tato služba funguje, nebo je to jen další způsob vysávání bankovních účtů neznalých uživatelů. To se samozřejmě týká jen telefonů blokovaných na operátora, což se v Česku nepoužívá. 

Není škodlivou aplikací v pravém slova smyslu

Updates for Samsung tedy není malwarem v pravém slova smyslu. Aleksejs Kuprins totiž v rámci své analýzy nezjistil, že by podivná aplikace dělala cokoli bez vědomí uživatele. Zmiňuje však, že její prostředí je skutečným reklamním peklem. Je obtížné se v rozhraní pohybovat, aniž by uživatel omylem neklikl na nějaký reklamní banner, který není nijak spojen se společností Samsung, přestože se tváří zcela opačně.

Kuprins také dodává, že právě tento podivný titul je pro Google další důkaz, že nástroj Play Protect, který kontroluje aplikace před instalací, bude vyžadovat další vylepšení.

  • Nejčtenější

Budou nás mobily ještě více špehovat? Nový mobilní čip je terčem kritiky

Nový nejvýkonnější procesor Qualcommu krátce po svém představení vyvolal poprask. Čelní kamera smartphonů vybavených...

Konec všem nadějím. Samsung končí s řadou Galaxy Note

Letošní rok bude pro příznivce stylových „zápisníků“ od Samsungu jedním velkým zklamáním. V létě zhasla poslední naděje...

Nemáte hluboko do kapsy? Nejlepší mobily, které si lze nadělit k Vánocům

I v té nejdražší třídě smartphonů je rozhodně z čeho vybírat. Pokud toužíte po tom úplně nejlepším, co aktuální trh s...

Elegantní, drsná, drahá. Otestovali jsme Nokii XR20

Odolné smartphony nejsou zrovna nejběžnější kategorií, zejména tradiční zavedené značky jich moc nevyrábějí. Jednou z...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Bude mobilem roku skládací, nebo klasický smartphone? Hlasujte v anketě

Již 24. ročník ankety Mobil roku startuje. Loňský ročník patřil iPhonům, na stupních vítězů byly dva, na prvním a...

TEST: Hodinky místo mobilu děti pohlídají i zabaví

Premium Co umějí chytré hodinky se SIM kartou pro děti? Nahradí mobil. Dá se na ně dovolat a většinou i sledovat jejich polohu...

Opatření bojkotuje stále více lidí, cítí se podvedeni, říká psycholog

Premium Doba covidová je už dlouhá. Zatímco při první vlně epidemie byli lidé v Česku většinou ukázkově disciplinovaní, nyní je...

Velké dilema třetí dávky: míchat, či nemíchat vakcíny?

Premium Posilující dávka očkování naráží na možnost volby. Řada Čechů řeší, kterou vakcínou si nechat svoji imunitu proti...

  • Další z rubriky

Povedený tablet, co umí i 5G. Prohlédněte si novinku od Samsungu

Výrobce Samsung se začal zase o něco víc soustředit na nabídku tabletů. Vedle prémiové třídy a naopak levnějších modelů...

Od základních až po ty nejlepší. Jaké chytré hodinky koupit k Vánocům?

Najít chytré hodinky pod stromečkem by chtěla spousta z nás, je však třeba trefit se do správného modelu vyhovujícího...

Budou nás mobily ještě více špehovat? Nový mobilní čip je terčem kritiky

Nový nejvýkonnější procesor Qualcommu krátce po svém představení vyvolal poprask. Čelní kamera smartphonů vybavených...

Nemáte hluboko do kapsy? Nejlepší mobily, které si lze nadělit k Vánocům

I v té nejdražší třídě smartphonů je rozhodně z čeho vybírat. Pokud toužíte po tom úplně nejlepším, co aktuální trh s...

Vyhrajte deník, který uchová jedinečné vzpomínky z prvních let života dítěte
Vyhrajte deník, který uchová jedinečné vzpomínky z prvních let života dítěte

Příběh začátku nového života, který jednou jako dárek můžete věnovat svému dítěti. Každý rok jedna otázka a tři roky odpovědí, ze kterých vznikne...

Žilková: Byla jsem těhotná s Menzelem, potrat byl pro mě rozvodem s Bohem

Veronika Žilková překvapila informací o tom, že kdysi čekala dítě s Jiřím Menzelem. O nevěře manžela, vztahu s...

Moje tetování nad rozkrokem vyznívá vulgárně, stěžovala si paní

Nebylo tak úplně promyšleno, kvůli přemíře alkoholu vlastně nebylo ani zamýšleno. Tetování vyznívá explicitně sexuálně,...

Psychopati za volantem: pozor na dodávky, elektromobily a bouráky dvou značek

Beránci ve škodovkách a predátoři v bavorácích? Výběr auta o vás může prozradit víc, než byste možná chtěli. Ať už se...

Měli jsme zůstat točit v Sydney, říká Chris Hemsworth o práci v Praze

Australský herec Chris Hemsworth (38) v Praze natáčí pokračování akčního filmu Vyproštěn. V české metropoli by měl štáb...

Syna jsem viděl, když mu byly tři. Pak až v jeho padesáti, říká Ladislav Frej

Premium „Po představení neusnu. Je půl třetí ráno, sedím v kuchyni, chroustám piškoty bez lepku, piju mlíko a mudruju, co jsem...