10 милиона потребители са инсталирали приложение за измама, за да продават актуализации на фърмуера на Samsung

В каталога на Google Play идентифицирани приложение за измама
Актуализации за Samsung, който успешно продава достъп до Android актуализации за смартфони Samsung, които първоначално се разпространяват безплатно от Samsung. Въпреки факта, че приложението се хоства от Updato, компания, която няма връзка със Samsung и е неизвестна на никого, то вече е спечелило повече от 10 милиона инсталации, което още веднъж потвърждава предположението, че огромен брой потребители са готови да инсталират каквото и да било на своя смартфон, без да мислят за възможните вредни последици и без да проверяват какво инсталират.

Приложението Updates for Samsung включва компонент на браузър WebView, който предава съдържание от updato.com, което предлага връзки към налични актуализации на фърмуера. Налични са два режима на изтегляне – безплатен с ограничение на скоростта и премия за $34.99 на година без ограничение на скоростта. Безплатните изтегляния са ограничени до честотна лента от 56 Kbps и изчакват в произволни моменти, за да насърчат потребителя да плаща за изтегляния с по-висока скорост.

Плащането за абонамента се извършва, като се заобикаля услугата Google Play чрез собствен платежен портал, който може да се използва за получаване на данни за банкова карта. Когато е инсталирано, приложението изисква достъп до камерата, състоянието на мрежата и телефона, външно хранилище, данни за прецизно местоположение, WiFi и Bluetooth настройки, активиране по време на режим на заспиване и изпращане на известия.

Източник: opennet.ru