Oju opo wẹẹbu dokita ti ṣe awari Tirojanu olutẹ kan ninu katalogi osise ti awọn ohun elo Android ti o lagbara lati ṣe alabapin awọn olumulo laifọwọyi si awọn iṣẹ isanwo. Awọn atunnkanka ọlọjẹ ti ṣe idanimọ ọpọlọpọ awọn iyipada ti eto irira yii, ti a pe , и . Lati tọju idi otitọ wọn ati tun dinku iṣeeṣe wiwa ti Tirojanu, awọn ikọlu lo awọn ilana pupọ.
Ni ibere, wọn kọ awọn olutẹ sinu awọn ohun elo ti ko ni ipalara-kamẹra ati awọn akojọpọ aworan-ti o ṣe awọn iṣẹ ti a pinnu wọn. Bi abajade, ko si idi ti o daju fun awọn olumulo ati awọn alamọja aabo alaye lati wo wọn bi irokeke.
Ẹlẹẹkeji, gbogbo malware ni aabo nipasẹ Jiagu packager ti iṣowo, eyiti o ṣe idiju wiwa nipasẹ awọn ọlọjẹ ati idiju itupalẹ koodu. Ni ọna yii, Tirojanu naa ni aye ti o dara julọ lati yago fun wiwa nipasẹ aabo ti a ṣe sinu ti itọsọna Google Play.
Kẹta, awọn onkọwe kokoro gbiyanju lati yi Tirojanu pada bi ipolowo olokiki ati awọn ile-ikawe itupalẹ. Ni kete ti a ṣafikun si awọn eto ti ngbe, o ti kọ sinu awọn SDK ti o wa lati Facebook ati Ṣatunṣe, fifipamọ laarin awọn paati wọn.
Ni afikun, olutẹ naa kọlu awọn olumulo ni yiyan: ko ṣe awọn iṣe irira eyikeyi ti olufaragba ko ba jẹ olugbe ti ọkan ninu awọn orilẹ-ede ti o nifẹ si awọn ikọlu naa.
Ni isalẹ wa awọn apẹẹrẹ ti awọn ohun elo pẹlu Tirojanu ti a fi sinu wọn:
Lẹhin fifi sori ẹrọ ati ifilọlẹ olutẹ (lẹhinna, iyipada rẹ yoo ṣee lo bi apẹẹrẹ ) igbiyanju lati wọle si awọn iwifunni ẹrọ ṣiṣe nipa fifihan ibeere atẹle:
Ti olumulo ba gba lati fun u ni awọn igbanilaaye to ṣe pataki, Tirojanu yoo ni anfani lati tọju gbogbo awọn iwifunni nipa SMS ti nwọle ati awọn ọrọ ifọrọranṣẹ.
Nigbamii, olutẹ n gbe data imọ-ẹrọ nipa ẹrọ ti o ni ikolu si olupin iṣakoso ati ṣayẹwo nọmba ni tẹlentẹle ti kaadi SIM ti olufaragba. Ti o ba mu ọkan ninu awọn orilẹ-ede afojusun, ranṣẹ si alaye olupin nipa nọmba foonu ti o ni nkan ṣe pẹlu rẹ. Ni akoko kanna, olutẹ naa fihan awọn olumulo lati awọn orilẹ-ede kan window aṣiwadi nibiti wọn beere lọwọ wọn lati tẹ nọmba sii tabi wọle si akọọlẹ Google wọn:
Ti kaadi SIM ti olufaragba ko ba wa si orilẹ-ede ti o nifẹ si awọn ikọlu, Tirojanu ko ṣe iṣe ko si da iṣẹ irira rẹ duro. Awọn iyipada iwadii ti awọn olugbe ikọlu olutẹ ti awọn orilẹ-ede wọnyi:
- Austria
- Italy
- France
- Ilana
- Малайзия
- Germany
- Qatar
- Poland
- Greece
- Ireland
Lẹhin gbigbe alaye nọmba naa nduro fun awọn aṣẹ lati olupin isakoso. O fi awọn iṣẹ-ṣiṣe ranṣẹ si Tirojanu, eyiti o ni awọn adirẹsi ti awọn aaye ayelujara lati ṣe igbasilẹ ati koodu ni ọna kika JavaScript. A lo koodu yii lati ṣakoso olutẹ nipasẹ JavascriptInterface, ṣafihan awọn ifiranṣẹ agbejade lori ẹrọ, ṣe awọn titẹ lori awọn oju-iwe wẹẹbu, ati awọn iṣe miiran.
Ti gba adirẹsi aaye naa, ṣi i ni oju-iwe ayelujara alaihan, nibiti JavaScript ti gba tẹlẹ pẹlu awọn ayeraye fun awọn jinna tun ti kojọpọ. Lẹhin ṣiṣi oju opo wẹẹbu kan pẹlu iṣẹ Ere, Tirojanu laifọwọyi tẹ lori awọn ọna asopọ pataki ati awọn bọtini. Nigbamii, o gba awọn koodu ijẹrisi lati SMS ati ni ominira jẹrisi ṣiṣe alabapin naa.
Paapaa otitọ pe olutẹ ko ni iṣẹ ti ṣiṣẹ pẹlu SMS ati iraye si awọn ifiranṣẹ, o kọja aropin yii. O lọ bi eleyi. Iṣẹ Tirojanu n ṣe abojuto awọn iwifunni lati inu ohun elo naa, eyiti o ti sọtọ nipasẹ aiyipada lati ṣiṣẹ pẹlu SMS. Nigbati ifiranṣẹ ba de, iṣẹ naa tọju ifitonileti eto ti o baamu. Lẹhinna o yọ alaye jade nipa SMS ti o gba lati ọdọ rẹ ati gbejade si olugba igbohunsafefe Tirojanu. Bi abajade, olumulo ko rii awọn iwifunni eyikeyi nipa SMS ti nwọle ati pe ko mọ ohun ti n ṣẹlẹ. O kọ ẹkọ nipa ṣiṣe alabapin si iṣẹ naa nikan nigbati owo ba bẹrẹ si parẹ lati akọọlẹ rẹ, tabi nigbati o lọ si akojọ aṣayan ifiranṣẹ ati rii SMS ti o ni ibatan si iṣẹ Ere.
Lẹhin awọn alamọja oju opo wẹẹbu dokita kan si Google, awọn ohun elo irira ti a rii ni a yọkuro lati Google Play. Gbogbo awọn iyipada ti a mọ ti olutẹ yii ni a rii ni aṣeyọri ati yọkuro nipasẹ awọn ọja anti-virus Dr.Web fun Android ati nitorinaa ko ṣe irokeke ewu si awọn olumulo wa.
orisun: www.habr.com