سيمانتيك تحذر من برمجية خبيثة قادرة على سرقة المعلومات عن ب

من طرف **زهرة اللوتس** 2012-01-29, 9:00 pm

سيمانتيك تحذر من برمجية خبيثة قادرة على سرقة المعلومات عن بعد في هواتف "أندرويد"

قامت الشركة المتخصصة بأمن البرمجيات "سيمانتيك" من برمجية خبيثة Malware خطيرة تُسمى Android.counterclank تصيب هواتف أندرويد ثم تصبح قادرة على تلقي الأوامر عن بعد لسرقة المعلومات من الجهاز.
وذكر موقع البوابة العربية للأخبار التقنية أن " سيمانتك أحصت 13 تطبيقاً في سوق أندرويد يحمل هذه البرمجية والتي تعتبر أخطر تهديد أمني ظهر حتى الآن منذ بداية هذا العام" مضيفةً أنه " من المحتمل أنها أصابت ما يقدر بأكثر من 5 ملايين مستخدم".
بدورها قالت شركة” “Lookout المتخصصة بأمن نظام أندرويد أن " البرمجية هذه في الحقيقة ليست ببرمجية خبيثة" مشيرةً إلى أن " سيمانتيك أخطأت التقدير وبالغت في تقريرها".
وقالت "Lookout" أن" البرمجية المذكورة هي برمجية إعلانية سليمة، يستخدمها بعض المطورين في تطبيقاتهم بنظام أندرويد، وأنها تتشارك في خصائصها مع العديد من البرمجيات الإعلانية الأخرى الشهيرة".
وفندت Lookout النقاط التي اعتمدت سيمانتيك عليها لتصنيف البرمجية على أنها خطيرة، وعلى هذا تبين لها بأن "البرمجية تقوم بالفعل بتمييز المستخدم عن طريقة رقم IMEI الخاص بجهازه، لكنها تقوم بإرساله إلى مخدم الشركة بشكل مشفر، أي أن الشركة في النهاية تستطيع التمييز بين المستخدمين دون أن تحددهم بشكل شخصي".
وأضافت Lookout أن "البرمجية قادرة على إرسال الإعلانات بطريقة التنبيهات الدفعية Push Notifications، وهي طريقة إعلانية مُزعجة لكن هذا لا يجعل منها برنامجاً ضاراً بحسب الشركة".
وتعتمد "غوغل" منهجاً مفتوحاً في سوق تطبيقات أندرويد حيث تسمح لجميع المطورين برفع تطبيقاتهم دون أن تقوم الشركة بمراجعتها، ما تسبب مسبقاً في تسلل بعض البرمجيات الضارة بالفعل إلى سوق أندرويد، لكن عملياً يتمتع أندرويد المبني على نواة لينوكس ببنية آمنة تجعل من هذه البرمجيات شبه معدومة التأثير إلا في حالات نادرة جداً، ودائماً ما تقوم "غوغل" بحذف مثل هذه البرمجيات بشكل فوري عندما يتم إبلاغها عنها.
وتحث "غوغل" مستخدمي أندرويد على قرائة مُراجعات المستخدمين وتقييماتهم لأي تطبيق قبل أن يقوموا بتحميله على أجهزتهم.
وبات نظام تشغيل "أندرويد"، الذي تصنعه عملاقة محركات البحث والبرمجيات غوغل، الأكثر انتشارا في الهواتف الذكية في الولايات المتحدة الأمريكية، رغم عمره القصير 27 شهرا، حيث تم طرح النظام للمرة الأولى في هواتف "أتش تي سي" الخلوية أواخر تشرين الأول عام 2008.