Приложения научились автоматически устанавливаться на устройства через рекламу
12 октября 2021 года
В Сети растет число жалоб пользователей на навязчивую рекламу, которая тайно устанавливает на их устройства другие приложения.
Как сообщают участники обсуждения на Reddit, целый ряд рекламных баннеров устанавливает ПО на устройства без ведома пользователей и в обход Google Play. Баннеры якобы только рекламируют приложения из магазина, однако при попытке их закрыть начинается процесс загрузки и установки ПО, не требующий никакого участия пользователя.
Как показало дальнейшее исследование, подобная активность обеспечивается продуктами техасской компании Digital Turbine - DSP-платформой Appreciate и системным приложением DT Ignite, которое обходит взаимодействие с Play Store и диалог ручной установки APK. С помощью этих продуктов приложение из рекламы загружается и устанавливается на устройство прямиком с серверов Digital Turbine, хочет того пользователь или нет.
Казалось бы, данное ПО должно было бы эксплуатировать какую-то уязвимость, но это не так. Как оказалось, на некоторых устройствах DT Ignite является предустановленным приложением, либо оператором связи, либо самим производителем. То есть, оно, по сути, представляет собой бэкдор.
DT Ignite на слуху у общественности как минимум с 2014 года. Семь лет назад оно использовалось операторами связи и производителями мобильных устройств для тайной установки на телефоны пользователей ненужных приложений. Приложение было предустановлено на устройства, продающиеся операторами связи T-Mobile и Verizon наряду с другими ненужными пользователям приложениями.
Как бы то ни было, до сегодняшнего дня DT Ignite не использовалось для рекламы, не говоря уже о непосредственной установке через нее других приложений. Новая услуга оказывается через DSP-платформу Appreciate, приобретенной в нынешнем году компанией Digital Turbine. Ей же принадлежит патент конкретно на этот функционал, зарегистрированный в 2019 году.
Если ранее DT Ignite использовалось для автоматической установки приложений на телефоны от операторов связи, что само по себе уже чересчур, то теперь оно представляет собой то же самое вредоносное ПО, которое распространяется через мобильную рекламу, поскольку может устанавливаться на устройство пользователя автоматически. Среди указанных на сайте Digital Turbine услуг даже указана «установка рекламных блоков в один клик» через DSP-платформу Appreciate.
Как уверяют в самой компании, реклама не должна устанавливать приложения, когда пользователь пытается ее закрыть. По словам Digital Turbine, она тщательно проверяет пакеты DT Ignite до и после установки, приложения опубликованы в Google Play и распространяются по безопасному каналу.
В настоящее время Digital Turbine предположительно работает над "более официальным" комментарием по данному вопросу.
Источники
править| Эта статья содержит материалы из статьи «Приложения научились автоматически устанавливаться на устройства через рекламу», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported). |  |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
