Nově objevený malware nazvaný „AbstractEmu“ napadá zařízení s operačním systémem Android. Je distribuován prostřednictvím Obchodu Google Play a obchodů třetích stran, jako je Amazon Appstore a Samsung Galaxy Store, stejně jako jej najdeme v dalších méně známých tržištích Aptoide a APKPure.
Pokud používáte jednu z těchto aplikací, raději je ihned odstraňte:
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
Me teda nejvic telefon zpomaluje prave Google Play a tydle veci na pozadi. Pomuze tomu LineageOS? Ale potrebuju pozivat Google Calendar (vlastne ten jediny opravdovy duvod proc vubec mam smartphone).
Je to asi len moj nazor, ale podla mna google nechava tie telefony nezaplatane zamerne. A aj zaplaty sa robia len tak, aby to vzdy islo nejako spravit. Ak uz to nepojde inak, je tam vzdy nainstalovane priamo spionazne api pre ludi, co to chcu vyuzit (vola sa to google apps a stoji to casto za najvacsim spomalenim systemu). Tiez ohanat sa tym (ako apple), ze instalovanie aplikacii z ich vlastneho storu je bezpecne, je uplny blud. Mozno pomoze ten lineage os, kto vie. Ale od firmy, ktorej primarnym ziskom je kradnut akekolvek informacie od uzivatela a predavat ich, by bolo naozaj nerozumne si taketo zadne dvierka pozatvarat. Je naozaj zvlastne ze napr europska unia toto neriesi. Je to skoro ako keby nejaky poslanec vlastnil strediska na antigen testovanie a zaroven by mal pod prstom aj vydavanie povoleni takymto testovacim strediskam... aha, to sa vlastne u nas deje :D
Záplatování mobilů ovšem může provádět jenom výrobce těch mobilů. Google tedy může řešit jenom své Pixely, nemůže záplatovat Samsungy nebo Motoroly. Navíc tohle není díra v operačním systému, jsou to prostě aplikace, které si uživatel nainstaluje. Google by měl ty aplikace odstranit z Play Store, ale není to nic o „nezáplatovaných telefonech“.
Ten malware ale využívá díry v Androidu! Jak jinak předpokládáte, že dokáže převzít kontrolu nad systémem, vyžádá si na to dost práv od uživatele?
Viz článek, "Once installed, the attack chain is designed to leverage one of five exploits for older Android security flaws that would allow it to gain root permissions"
No a prave preto, ze zaplatovat musia vyrobcovia, mame uzavrete google apps :) kde napr. google music prehravac hudby ma velkost stovky MB a pozaduje prava na vsetko, co telefon moze dat. Aplikacie z google store co toto robia ale nemame instalovat... Tieto predinstalovane aplikacie sa uz postaraju o to, aby bol system "dostatocne priatelsky" pre spehovanie. A ked sa tam objavi chyba? "Ups, o tom sme nevedeli, ihned to opravime!!" :)
ČLÁNKY DO MAILU