Google вводит тотальную инспекцию приложений для Android

Google вводит тотальную инспекцию приложений для Android

Сотрудники Google отныне будут проверять вручную все приложения, добавляемые разработчиками в официальный каталог программ для Android — Google Play (Play Store, Android Market). Об этом говорится в блоге корпорации.

В компании сообщили, что проверка началась еще несколько месяцев назад, она выполняется до публикации приложения в каталоге и за нее отвечает определенная группа экспертов в компании. Они, в частности, проверяют программы на соответствие правилам размещения приложений в каталоге Google Play.

«Проверка приложений занимает всего несколько часов, а не дней или недель, — рассказали в Google. — Для разработчика этот процесс в целом будет проходить незаметно». Издание Ars Technica отмечает, что проверка публикуемых приложений в каталог App Store компании Apple в среднем занимает одну неделю, передает cnews.ru.

Зарегистрированные разработчики Google могут видеть статус публикации приложения в консоли Google Play. Если приложение не пройдет проверку, они сразу же об этом узнают. В сообщении будет указана причина.

Отсутствие ручной проверки публикуемых в Google Play приложений считается основной причиной низкого качества размещенного в каталоге контента, что, в свою очередь, считается одним из недостатков платформы Android в сравнении с каталогом приложений для iPhone, iPad и iPod touch, — Apple App Store, — в котором каждое приложение проходит ручную проверку с самого начала его создания.

В отличие от ручного режима в App Store, в Google Play раньше проверка проводилась автоматически — специальное ПО на серверах Google сканировало программы на наличие вредоносного кода. Однако этот процесс не был панацеей. В каталог то и дело проникали вирусы и трояны.

По мнению зарубежных СМИ, введение ручной проверки всех программ позволит поднять качество контента в Google Play — очистить каталог от вредоносных, мошеннических, нарушающих авторские права и низкокачественных приложений и, таким образом, сделать платформу Android более привлекательной для потребителей, выбирающих между iOS и Android по качеству доступных программ.

Помимо проверки приложений, Google анонсировал введение новой возрастной рейтинговой системы для публикуемых программ, учитывающей законодательство в разных странах. Возрастной рейтинг будет определяться исходя из ответов разработчика на специальные вопросы относительно его программы.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru