פרצות אבטחה חמורות במיוחד בחנות היישומים של 'גוגל'

אנדרואיד | אילוסטרציה: mirtmirt, שטארסטוק

עד כמה שזה נשמע מוזר, אבל בדיקה שערכו מומחי האבטחה של חברת 'טרנד מיקרו', גילתה מאות אפליקציות נגועות בחנות האפליקציות של גוגל – 'גוגל פליי'. זאת למרות שגוגל מתגאה בכלי האבטחה הרבים ששולבו בחנותה.

יתר על כן, הבדיקה העלתה כי מאות אלפי משתמשים הורידו והתקינו חלק מהיישומים הנגועים. מתוצאות הבדיקה עולה כי אותם יישומים נגועים רוגלה (תוכנת ריגול) חדשה יחסית שמאפשרת לפצחנים להיכנס למכשיר ולעקוב אחר פעילותו.

הדבר חמור במיוחד לנוכח העובדה כי המומחים בדקו ומצאו שהרוגלה מסוגלת להתגבר גם על כלי אבטחה ארגוניים שהמכשיר מחובר אליהם ודרכם, ואף לגשת אל מחשבי הרשת הארוגנית ולהוריד מהם קבצים ומידע.

יחד עם זאת, למרות היכולות המרשימות, גוגל עדיין לא הסירה את היישומים הבעייתים, מה גם שהבעיה אינה משויכת למפתחים מסוימים אלא להתפשטות הרוגלה ברחבי הרשת. מאידך, חייבים לציין כי לדברי מומחי האבטחה שעקבו אחר פעילות הרוגלה, מרבית הפצחנים עשו בה שימוש לניתוב תעבורת רשת לצרכיהם ולא לגניבת מידע מהמכשירים או מהרשתות הארגוניות אליהן מחוברים המכשירים.

בגוגל אישרו את המידע וטענו כי הם פועלים להוספת מנגנוני אבטחה ואיתור רוגלות ונוזקות, ואף הבהירו כי יתחילו לבדוק יישומים בצורה ידנית, טרם העלאתם לחנות האפליקציות. הבשורה המשמחת ביותר היא שגוגל הודיעה כי בכוונתה לאפשר שימוש ביישומים מבלי להתקינם בפועל על גבי המכשיר, מה שעשוי לשפר את אבטחת המכשירים שעושים שימוש במערכת ההפעלה של גוגל – אנדרואיד.