В облачном сервисе Google нашли уязвимость

В облачном сервисе Google нашли уязвимость

Специалисты из «Лаборатории Касперского» обнаружили уязвимость в системе рассылки сообщений от разработчиков Google. «Облачный» сервис Google Cloud Messaging (GCM) злоумышленники использовали для того, чтобы передавать на зараженные смартфоны те или иные команды. Подробности приводятся на официальном сайте «Лаборатории Касперского».

В сообщении подчеркивается, что описанная специалистами уязвимость используется не для заражения устройств, а для управления ранее инфицированными аппаратами под управлением операционной системы Android. Неизвестные вирусописатели использовали облачный сервис Google, который изначально создавался для того, чтобы передавать на пользовательские устройства информацию для тех или иных приложений. С помощью GCM добросовестные производители могли обновлять программы или передавать команды на передачу некоторых данных с того или иного сервера. На официальной странице Google в качестве примера приводится программа, которая через GCM получает уведомление о выложенном на сервере видеоролике; злоумышленники использовали облачный сервис в иных целях.

Как сообщают эксперты из «Лаборатории Касперского», троянские программы через GCM получают приказы отослать SMS на платный номер, передать хакерам информацию с пользовательского устройства (украсть список контактов или архив SMS) или показать рекламу. В сообщении подчеркивается, что использование облачного сервиса не позволяет пользователю заблокировать доступ к какому-то одному серверу и за счет этого решить проблему. «Единственный способ противодействия получению команд в этом случае – заблокировать аккаунты разработчиков, ID которых вредоносные программы используют при регистрации», утверждают специалисты.

Проведенное в компании исследование показало, что один из использующих эту уязвимость троянцев, Trojan-SMS.AndroidOS.OpFake.a, уже достаточно широко распространился в русскоязычном сегменте сети и в «Лаборатории Касперского» насчитали свыше одного миллиона копий установочного пакета этой программы. Изучение троянца показало, что он способен посылать платные SMS, красть контакты и сообщения, рассылать ссылки на себя, удалять сообщения из архива, а также самостоятельно обновляться до новой версии. Эксперты добавляют, что идентификаторы, используемые хакерами для управления пользовательскими устройствами, уже переданы в Google.

В 2013 году Android является самой популярной операционной системой на мобильных устройствах. Разработанная на основе ядра Linux операционная система с открытым кодом (и добавление проприетарных драйверов) установлена почти на 80 процентах всех мобильных устройств. По оценкам «Лаборатории Касперского», на нее же направлено и абсолютное большинство вирусов, до 97 процентов.

Источник: lenta.ru

Похожие новости:
Google запустил сервис по регистрации доменов
Компания Google в тестовом режиме запустила собственный сервис по регистрации доменов – Google Domains. Об этом говорится в сообщении компании. По заявлению Google, новый сервис поможет представителям бизнеса найти и получить доменное имя для создания страницы в интернете. Проект также ..
2014-06-25 2390 0 Интернет, IT
0
"Просмотр улиц" от Google заработал в России
В картографическом сервисе Google Street View, с помощью которого можно посмотреть панорамные виды городских улиц, появились снимки российских городов. На "Карты Google" были добавлены панорамы Москвы и Санкт-Петербурга, а также девяти других городов — Химок, ..
2012-02-22 2108 0 Интернет, IT
0
Компания Google ввела сервис виртуальных завещаний
Google разработала и внедрила в свой портал опцию Inactive Account Manager, которая позволяет всем пользователям распоряжаться личным аккаунтом после его инактивации. Виртуальное завещание будет определять дальнейшую судьбу всех данных, которые были оставлены членами ..
2013-04-12 1450 0 Интернет, IT
0
Google купила Katango, сервис автоматической сортировки
Компания Google объявила о приобретении стартапа Katango, разработчиков сервиса, который использует собственные алгоритмы для того, чтобы автоматически рассортировывать друзей пользователя в соцсети по разным группам. Ранее уже сообщалось о том, что интернет-гигант был заинтересован в данном стартапе с момента его запуска ..
2011-11-11 1911 1 Интернет, IT
0
К Google Street View добавили звуки
Британские разработчики снабдили звуками ряд мест, панорамы которых отображены на сервисе Google Street View. Об этом сообщает издание Mashable. Британское подразделение итальянской компании-разработчика слуховых аппаратов Amplifon добавило звуки к трем локациям на Street View - парку Бальбоа ..
2014-08-16 1718 0 Интернет, IT
0
Текстовый редактор Google научился работать без Интернета
В онлайновом текстовом редакторе Google Docs ("Документы Google", является частью сервиса Google Drive) появился офлайновый режим. Теперь пользователи могут продолжить редактирование файлов, даже если подключение к Интернету пропало. Об этом компания объявила на конференции Google ..
2012-06-29 2385 0 Интернет, IT
0
Google открыла публичный доступ к сервису регистрации доменов в США
Компания Google открыла доступ к собственному сервису по регистрации доменов Google Domains для всех желающих пользователей в США. Об этом говорится на сайте сервиса. Google Domains был анонсирован в июне прошлого года. Тогда компания запустила его в тестовом режиме, доступ осуществлялся ..
2015-01-15 3984 0 Интернет, IT
0
Google создал подробную карту Северной Кореи
На сервисе Google Maps во вторник, 29 января, появилась подробная карта Северной Кореи. Как сообщает The Washington Post, до сих пор значительная территория страны отображалась в виде белого пятна, на котором была отмечена лишь столица - Пхеньян. Сейчас на Google Maps видна вся территория ..
2013-01-29 1747 0 Интернет, IT
2
Google Street View запускают в России
Проект Google Street View, позволяющий просматривать панорамные снимки различных уголков Земли, в ближайшее время будет запущен в России, рассказал в интервью РИА Новости глава российского офиса Google Владимир Долгов. "Google Street View появится достаточно скоро ..
2011-11-3 2226 0 Интернет, IT
0
Google запускает "конструктор сайтов"
Компания Google готовит к запуску инструмент, который позволит "творческим профессионалам" бесплатно создавать современные веб-приложения и сайты, а также рекламные объявления. Новый сервис должен открыться в течение ближайших месяцев. У поисковика уже есть визуальный редактор — Google ..
2013-06-6 1926 0 Интернет, IT
4
Google запустил виртуальный тур по Израилю
После нескольких месяцев непростых переговоров с израильскими властями интернет-компания Google включила в свой популярный сервис Street View панорамную карту улиц трех крупнейших городов еврейского государства. Официально об этом было объявлено в воскресенье. Таким образом, Израиль ..
2012-04-23 1743 0 Интернет, IT
0
Журналисты нашли приложение для Google Drive
О запуске "облачного" файлохранилища Google Drive может быть объявлено уже очень скоро. Как пишут журналисты, у Google уже есть клиент GDrive для операционной системы Mac OS X, который сейчас, скорее всего, проходит закрытое тестирование. Как пишет редактор TechCrunch Джон Биггс, ..
2012-04-17 2007 0 Интернет, IT
0
Google и Twitter объединятся для создания новостного сервиса
Компании Google и Twitter объединят усилия для создания новостного сервиса. Он будет отличаться от создаваемых продуктов конкурентов использованием открытого исходного кода. Об этом сообщает ресурс Re/Code, ссылаясь на источники на рынке. Сервис получит название Instant Articles («мгновенные статьи»). ..
2015-09-14 1892 0 Интернет, IT
0
Google-переводчик изобрел собственный язык
Свой собственный язык разработал искусственный интеллект, используемый в сервисе переводов от Google. Данный факт выявили разработчики, изучая схему работы ИИ c новыми для себя парами языков.ИИ, используемый в Google-переводах, подключен к нейросети, благодаря чему разработчики в процессе обучения ..
2016-12-18 5540 0 Интернет, IT
0
Google показал твиттер Льва Толстого
Корпорация Google выпустила видеоролик "Как бы выглядел наш мир, если бы Интернет существовал уже тысячи лет?", в котором использование современных популярных ресурсов доверили историческим персонажам. Ролик приурочен к открытию форума Big Tent, который Google проводит 25 апреля в Москве. ..
2012-04-26 1510 0 Интернет, IT
0