[Notícia] Falha no Google Play instala app russo em vários smartphones da Samsung
Página 1 de 1
[Notícia] Falha no Google Play instala app russo em vários smartphones da Samsung
Alguns usuários de smartphones Android da Samsung foram surpreendidos esta semana com a instalação automática de um aplicativo não autorizado, chamado MTC Mobile Mail (ou “МТС Мобильная Почта”). O programa foi instalado sem nenhum tipo de aviso prévio, e os usuários encontraram dificuldades para desinstalar o app russo de seus telefones.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
O problema começou quando os usuários desses dispositivos se conectavam ao Google Play. De forma automática, o aplicativo era baixado e instalado no sistema automaticamente, e boa parte dos usuários só se deu conta do ocorrido quando verificavam o smartphone e localizavam o aplicativo instalado e em execução.
O fato levantou suspeitas sobre a segurança dos telefones da fabricante sul-coreana e sobre a integridade da loja de aplicativos do Google. Porém, nenhuma das duas teorias possuem fundamento prático. Na prática, a culpa não foi da Samsung, que continua com a segurança dos seus telefones em bom estado. O Google Play, por outro lado, não foi burlado, com a inclusão de um programa malicioso entre os aplicativos disponíveis. O problema é que a empresa desenvolvedora do MTC Mobile Mail, a OJSC Mobile Telesystems, deu um nome de identificação igual ao do identificador usado no cliente de e-mails da Samsung. Logo, o sistema entendeu que se tratava de uma atualização para esse aplicativo do sistema da Samsung, e fez o update automático.
Como o sistema do Google Play permite a atualização automática de todos os aplicativos, o programa russo foi adicionado em muitos dispositivos Samsung na aba “Meus Aplicativos”. Muitos acreditam que a OJSC Mobile Telesystems não teve intenções maliciosas ao criar o mesmo rótulo de identificação de um aplicativo de sistema da Samsung, e que tudo não se passou de uma simples coincidência. Porém, o incidente deixa pontos de observação para o Google.
O Google Play precisa ter um mecanismo que identifique de forma mais inteligente quais são os aplicativos que devem ser enviados em uma atualização automática. Ao que tudo indica, o fato de o aplicativo ter uma ID válida não é mais o suficiente para preservar a segurança do usuário. Além disso, mesmo não sendo um caso de um aplicativo malicioso, isso não impede que, em outra situação, um aplicativo com intenções perigosas possa burlar o sistema de identificação do Google Play e do próprio Android, gerando estragos consideráveis aos usuários.
O aplicativo MTC Mobile Mail já foi removido da lista de aplicativos do Google Play.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
O problema começou quando os usuários desses dispositivos se conectavam ao Google Play. De forma automática, o aplicativo era baixado e instalado no sistema automaticamente, e boa parte dos usuários só se deu conta do ocorrido quando verificavam o smartphone e localizavam o aplicativo instalado e em execução.
O fato levantou suspeitas sobre a segurança dos telefones da fabricante sul-coreana e sobre a integridade da loja de aplicativos do Google. Porém, nenhuma das duas teorias possuem fundamento prático. Na prática, a culpa não foi da Samsung, que continua com a segurança dos seus telefones em bom estado. O Google Play, por outro lado, não foi burlado, com a inclusão de um programa malicioso entre os aplicativos disponíveis. O problema é que a empresa desenvolvedora do MTC Mobile Mail, a OJSC Mobile Telesystems, deu um nome de identificação igual ao do identificador usado no cliente de e-mails da Samsung. Logo, o sistema entendeu que se tratava de uma atualização para esse aplicativo do sistema da Samsung, e fez o update automático.
Como o sistema do Google Play permite a atualização automática de todos os aplicativos, o programa russo foi adicionado em muitos dispositivos Samsung na aba “Meus Aplicativos”. Muitos acreditam que a OJSC Mobile Telesystems não teve intenções maliciosas ao criar o mesmo rótulo de identificação de um aplicativo de sistema da Samsung, e que tudo não se passou de uma simples coincidência. Porém, o incidente deixa pontos de observação para o Google.
O Google Play precisa ter um mecanismo que identifique de forma mais inteligente quais são os aplicativos que devem ser enviados em uma atualização automática. Ao que tudo indica, o fato de o aplicativo ter uma ID válida não é mais o suficiente para preservar a segurança do usuário. Além disso, mesmo não sendo um caso de um aplicativo malicioso, isso não impede que, em outra situação, um aplicativo com intenções perigosas possa burlar o sistema de identificação do Google Play e do próprio Android, gerando estragos consideráveis aos usuários.
O aplicativo MTC Mobile Mail já foi removido da lista de aplicativos do Google Play.
Peuzenhu- Phd
- Mensagens : 282
Data de inscrição : 09/09/2011
Idade : 35
Localização : Americana-SP
Tópicos semelhantes
» [Jogo][Noticia]N.O.V.A 3 finalmente no Google Play
» [Tutorial][Google Play]Usar o Google Play USA em qualquer lugar do mundo
» [SISTEMA OPERACIONAL] CyanogenMod 10.1 M2 com Android 4.2.1 para vários smartphones
» [SISTEMA OPERACIONAL] CyanogenMod 10.1 M2 com Android 4.2.1 para vários smartphones
» [noticia]Pegasus feito com 3.500 smartphones
» [Tutorial][Google Play]Usar o Google Play USA em qualquer lugar do mundo
» [SISTEMA OPERACIONAL] CyanogenMod 10.1 M2 com Android 4.2.1 para vários smartphones
» [SISTEMA OPERACIONAL] CyanogenMod 10.1 M2 com Android 4.2.1 para vários smartphones
» [noticia]Pegasus feito com 3.500 smartphones
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos
Ter Jan 20, 2015 9:06 am por Rubens Sayegh
» ROM GINGERBREAD OFFICIAL AMERICA LATINA GALAXY FIT GTS5670
Dom Nov 30, 2014 2:58 pm por Lucas R S
» COMO FAZER Clockworkmod Recovery E ROOT NO LG G2 MODELO D295F (lite dual)
Qui Nov 13, 2014 1:00 pm por comando89
» PRECISO DOS DRIVERS DA MOTOROLA DEFY MINI XT 320
Qui Set 04, 2014 3:17 pm por josy Prado
» Samsung galaxy S2 não liga mais
Qui Set 04, 2014 11:42 am por vanderpn
» SUPERSU parou e não abre ao tentar colocar root
Qui Set 04, 2014 11:13 am por vanderpn
» Problemas em ver videos em apps / App original do swype
Seg Set 01, 2014 1:11 pm por guilheds
» Erro Pasta OBB
Dom Ago 31, 2014 12:23 pm por Amealone
» reinstalar root original motorola defy mini xt 320
Dom Ago 31, 2014 3:22 am por josy Prado