🥇10 милиона потребители са инсталирали измамно приложение, продаващо актуализации на фърмуера на Samsung

В каталога на Google Play идентифицирани приложение за измама
Актуализации за Samsung, който успешно продава достъп до актуализации Android за смартфони Samsung, първоначално разпространявано безплатно от Samsung. Въпреки факта, че приложението се хоства от Updato, неизвестна компания, която няма връзки със Samsung, то вече е натрупало над 10 милиона инсталации, което допълнително потвърждава предположението, че огромен брой потребители са готови да инсталират каквото и да било на своите смартфони, без да обмислят потенциала за злонамерени последици или да проверяват какво инсталират.

Приложението Updates for Samsung включва компонент на браузър WebView, който предава съдържание от updato.com, което предлага връзки към налични актуализации на фърмуера. Налични са два режима на изтегляне – безплатен с ограничение на скоростта и премия за $34.99 на година без ограничение на скоростта. Безплатните изтегляния са ограничени до честотна лента от 56 Kbps и изчакват в произволни моменти, за да насърчат потребителя да плаща за изтегляния с по-висока скорост.

Плащането за абонамента се извършва, като се заобикаля услугата Google Play чрез собствен платежен портал, който може да се използва за получаване на данни за банкова карта. Когато е инсталирано, приложението изисква достъп до камерата, състоянието на мрежата и телефона, външно хранилище, данни за прецизно местоположение, WiFi и Bluetooth настройки, активиране по време на режим на заспиване и изпращане на известия.