Неуважаемые подписчики

Управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии и Монголии о том, как избежать ненужных подписок.
Источник: kursiv.kz

С подписками на услуги мобильных контент-провайдеров сталкивались многие. Обычно их обнаруживают только в тот момент, когда на мобильном счете не остается средств, хотя никаких длинных разговоров и поездок в роуминге не было.

С платными подписками вы могли также сталкиваться либо в виде мелодии гудка, вдруг подключившейся у вас или у кого-то из ваших близких, либо в виде WAP- или SMS-рассылок, которые обычно никому не нужны, но за которые требуют деньги. Чаще всего люди оказываются подписанными на них по неосторожности: где-нибудь не прочел надпись мелким шрифтом – и всё, уже платишь за гороскоп.

Может показаться, что для защиты достаточно не посещать сомнительные сайты и не устанавливать приложения из сторонних источников, но, увы, сегодня этого явно недостаточно. Каждый раз, рассказывая про безопасность на Android, мы советуем скачивать приложения только из Google Play – там значительно меньше зловредов, однако и там они есть. Как же не натолкнуться на что-нибудь нехорошее, скачивая очередное приложение из этого интернет-магазина? 

Недавно мы обнаружили в Google Play несколько приложений, имеющих самое непосредственное отношение к этим навязываемым услугам. Посмотрите на приложения Pink Camera и Pink Camera 2: программы выдают себя за приложения для фотосъемки с набором «улучшалок», ничем друг от друга не отличаются, кроме цифры в названии, у каждой более 10 тыс. установок. Заявленные функции они худо-бедно выполняли, это были обычные программы класса «еще один фоторедактор».

Единственная деталь, которая могла заставить пользователя насторожиться, – оба приложения запрашивали доступ к уведомлениям, причем настойчиво: пока не согласишься, не отстанут. В уведомлениях отображается текст всех пришедших сообщений, то есть, получив разрешение, фоторедакторы могли их читать. Обычно доступ к уведомлениям используется для работы с «умными» часами, фоторедактору такое разрешение точно не нужно. 

Зачем же оно тут?

Также приложениям требуется доступ к управлению Wi-Fi, что довольно нетипично для ПО такого класса. Пока пользователь пытается приукрасить свою фотографию (с помощью скудной функциональности), приложение в фоновом режиме собирает информацию об устройстве и отправляет ее на свой сервер. Пример запроса, полученного после расшифровки трафика приложения, – передача информации об устройстве и сети оператора связи. В ответ ПО получает набор ссылок (зависит от страны и оператора связи), которые после нескольких редиректов (автоматических перенаправлений) приводят пользователя на страницу оформления подписки. Получив адреса вредоносных страниц, программа загружает их в невидимом для пользователя окне. Перед этим приложение отключает модуль Wi-Fi в телефоне пользователя, тем самым активируя подключение по мобильной сети для упрощения оформления подписки.

Далее приложение выполняет действия, необходимые для активации подписки:

  • подставляет номер телефона пользователя (полученный в ходе сбора информации) в соответствующее поле;
  • если страница подписки защищена с помощью CAPTCHA, приложение выполняет ее распознавание с помощью сервиса распознавания изображений и автоматически вставляет в нужное поле на странице;
  • если для активации подписки необходимо ввести код из SMS, приложение получает его (вот для чего нужны были уведомления!);
  • самостоятельно нажимает нужную для оформления подписки кнопку.

Как избежать нежелательных подписок

Довольно сложно с ходу выявить «вредоносность» приложения, когда загружаешь его из официального магазина Google. Тем не менее способы распознать сомнительное приложение и защититься от такой вот недокументированной функциональности есть:

  • внимательно изучайте список разрешений, которые требуются программе для работы. Если какая-то программа требует доступ к опасным разрешениям, которые, на ваш взгляд, ей ни к чему, смело отказывайте, а если настаивает – удаляйте;
  • используйте надежное защитное решение, позволяющее детектировать такие «подписочные страницы», предупреждая вас об опасности;
  • некоторые сотовые операторы позволяют через личный кабинет отключить саму возможность оформления таких подписок, открыв отдельный «контентный счет» или подключив услугу блокирования подписок.

b...
Подробнее: https://kursiv.kz/news/obschestvo/2019-08/neuvazhaemye-podpischiki
Копирование возможно только при ссылке на Kursiv.kz. Все права защищены.

НОВОСТИ АКТОБЕ
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Я рекомендую
Пока никто не рекомендует

Комментарии

Комментарии предназначены для общения, обсуждения и выяснения интересующих вопросов

Общество
Назарбаев көп айтып тастады. Соны енді елге түсіндіру басталды. Ақпарат және қоғамдық даму министрі Дәурен Абаев Нұрсұлтан Назарбаевтың жала жабу үшін жазаны күшейту туралы ұсынысын елге түсіндірді, деп хабарлайды City04.kz. - Партия көшбасшысының жала жабу үшін жазаны күшейту туралы тапсырмасы кеңінен талқылануда. Елбасы жалған ақпарат тарату арқылы Қазақстан азаматтарының абырой-беделіне нұқсан келтіретін аноним дереккөздер мен парақшалардың көбейіп кетк...
Общество
Ол ақша қыркүйектің 2 түсуі керек деп болжап отырмыз, онда біз 5 қыркүйекте әлеуметтік осал топқа жататын адамдардың несиесінен 300 мың теңгені шегере бастаймыз - Ертай Сәлімов. Halyk Bank басқарма төрағасының орынбасары Ертай Сәлімов әлеуметтік жағдайы нашар азаматтардың несиесінен Үкімет бөлген ақша қашан шегерілетінін айтып берді, - деп хабарлайды City04.kz Курсив басылымына сілтеме жасап. "Біз айыппұлдар мен үстемеақыны қайта қарап, бәрін шегеріп таста...
Общество
Алға ауданында ТЖБ бастығы М. Рятов 2019 жылғы 22 тамызда гарнизонның жеке құрамымен «Діни экстремизм: жеке құрам арасында деструктивті табынушылыққа тәуелділіктің алдын алу және түсіндіру» тақырыбында сабақ өткізді, деп хабарлайды City04.kz. Аталмыш сабаққа Ақтөбе медресе колледжі директорының орынбасары, «Аңсар» ақпараттық-талдау орталығының теологы Ж. Тарбаев шақырылды. Дәріс барысында қазіргі әлемдегі діни ахуалдың жағдайы және жастардың діни сауаттылы...
Общество
В Алгинском районе начальником ОЧС Рятовым М. 22 августа 2019 года было проведено занятие с личным составом гарнизона на тему: «Религиозный экстремизм: профилактика и разъяснение зависимости от деструктивных культов среди личного состава», передает City04.kz. На данное занятие был приглашен заместитель директора Актюбинского колледжа медресе, теолог информационно-аналитического центра «Ансар»  Ж. Тарбаев. В ходе лекции были освещены состояние религиозной...
Общество
В ходе поездки Премьер-министр РК осмотрел ход строительства Южного обхода города Актобе, передает City04.kz. По словам руководителя управления автомобильных дорог Малимбета Ибрашева с 2011 года в Актобе ведется работа по строительству объездных дорог, чтобы направить поток транзитного транспорта по внешним транспортным сетям. Был построен Северный обход, в 2014 году начато строительство Южного, запланировано также строительство Западного обхода. - Из 35 к...
Общество
«Батыс» өңірлік қолбасшылығының қарамағына келген 2019 жылғы әскери оқу орнының  120-дан астам офицерлері мен кадеттері лауазымға тағайындалар алдындағы жиындарын өтуде, деп хабарлайды City04.kz.   Қазақстандық және шетелдік жоғары әскери оқу орындары мен Қорғаныс Министрлігінің Кадет Корпусын аяқтаған биылғы түлектер «Батыс» өңірілік қолбасшылығына жетіп, Ақтау қаласында алғашқы оқу жиындарынан өтуде. Он күндік жиынның барысында жас әскери қызметшілермен...
Общество
На сегодняшний день по городу оказана помощь 20 школьникам.             Сотрудники полиции Актюбинской области поддержали республиканскую благотворительную акцию «Дорога в школу», направленную на оказание помощи в подготовке к школе детям из многодетных семей, детям сиротам и оставшимся без попечения родителей, передает City04.kz со ссылкой пресс-службу ДП Актюбинской области,              - Дети из социально уязвимых семей должны наравне с остальными быт...
Культура
Иногда прекрасная песня под душевную музыку - как целитель человеческой души. В любой стране, нации, культуре и истории есть песни, как бальзам на душу, способные исцелить человека. Когда есть слушатели и зрители, песенное искусство будут жить вместе с народом.  Искусство - неделимая отрасль. У каждого народа есть искусство, которое живет вместе с историей. А Актюбинское общество немцев «Возрождение» сохранят и развивает свое искусство. При Актюбинском обл...
Политика
Департаментом Агентства РК по делам государственной службы по Актюбинской области проведен мониторинг госслужащих, привлеченных за последние годы к дисциплинарной ответственности за нарушения норм Этического кодекса государственных служащих, передает City04.kz. В результате, следует отметить значительное уменьшение фактов несоблюдения этических норм госслужащими. К примеру, если в 2017 году за различные нарушения служебной этики привлечено к дисциплинарной...