REUTERSEine Sicherheitsfirma hat in Googles offiziellem App-Store zwei Trojaner entdeckt. Die infizierten Spiele "Super Mario Bros." und "GTA 3 Moscow City" sollen bis zu 100.000 Mal heruntergeladen worden sein.
http://www.spiegel.de/netzwelt/web/0...843749,00.html
Die Frage dürfte eher sein, warum die "Kontrolleure" diese beiden offensichtlich im Widerspruch jeden Urheberrechts stehenden Apps überhaupt in den Google App Store kommen konnten. Das hätte man 1000 Meter gegen den Wind riechen müssen, dass da was faul ist.Beide Titel tauchten am 24. Juni auf Google Play auf - und blieben dort zunächst unbehelligt von Kontrolleuren.
Das ist die andere Seite des offeneren Konzepts von Android...
Korrekt, kann dem nur zustimmen.Zitat von DrStrang3love
Interessante Frage: Wäre iOS gegen dieses Vorgehen, welches gar nicht mal so dumm ist geschützt?
Die StartApp müsste in diesem Fall natürlich etwas schlauer verpackt sein, aber wäre das Nachladen von Schadsoftware möglich?
Zumindestens gibt es auch unter iOS die sog. "inApp-Käufe".Zitat von Abbuzze
Insofern könnte man da wohl tatsächlich was drehen.
Soweit ich weiß haben unter iOS (nicht gejailbreakt) die Apps generell keinen Zugriff auf die Systemfunktionen, wie eben auch das Versenden von SMS, also würde es da vermutlich nicht so einfach funktionieren
Das haben sie auch unter Android nicht. Es sei denn, man gibt ihnen ausdrücklich das Recht dazu. Aber das hat Herr Meuser leider "vergessen" zu erwähnen. Ebenso wie die Tatsache, dass man die Installation der nachgeladenen App erlauben muss. Bei dieser Installation wird eindeutig darauf hingewiesen, dass die App Zugriff auf kostenpflichtige Dienste will.Zitat von Nightfall
Davon abgesehen muss man natürlich vorher und grundsätzlich die Installation von Apps aus unbekannten Quellen erlauben. Ansonsten kann der "Trojaner" seinen Payload gar nicht installieren.
Prinzipiell wäre das wohl möglich, aber Apple kontrolliert vor Veröffentlichung der Programme, ob diese irgendwelche Dateien aus dem Netz nachladen oder irgendwelchen nachgeladenen Code ausführen. Tun die Apps das, werden sie abgelehnt. Auch die Daten, die durch "In App Purchases" nachgeladen werden könnten, müssen von Apple genehmigt werden.Zitat von Abbuzze
Hinzu kommt, dass iOS-Apps nur auf Daten in ihrem eigenen zugewiesenen Bereich zugreifen dürfen und normaler nur dann bestimmte Funktionen (z.B. SMS-Dienste) benutzen dürfen, wenn der Benutzer es erlaubt.
Vermutlich ist das System auch nicht lückenlos, aber diese beiden Apps wären mit einiger Sicherheit nie in den Apple App-Store gekommen.
Wetter
Antworten / Zitieren
