Το Superfish υπάρχει και για συσκευές με iOS και Android

Την τελευταία εβδομάδα, όλοι όσοι ασχολούνται με την τεχνολογία έχουν ακούσει την είδηση που θέλει την Lanovo να έχει εγκαταστήσει το Superfish adware μαζί με ένα πιστοποιητικό ασφαλείας στις συσκευές της.
Εντωμεταξύ η Microsoft, η Lenovo και άλλες εταιρείες έχουν εκδώσει για την αφαίρεση του Superfish και του πιστοποιητικού ασφαλείας, αλλά το πρόβλημα φαίνεται να υπάρχει και στις κινητές συσκευές.
Superfish

Το ισοδύναμο του Superfish για τις κινητές συσκευές ονομάζεται LikeThat και είναι διαθέσιμο για συσκευές με iOS και Android, στα ειδικά app stores κάθε πλατφόρμας.

Η εφαρμογή έχει σχεδιαστεί για να “διευκολύνει” τους χρήστες της σε με τη λήψη φωτογραφιών. Η στη συνέχεια ανεβαίνει σε διακομιστές του Superfish και τη συγκρίνει για να ανακαλύψει οπτικά παρόμοια αποτελέσματα παρέχονται από χιλιάδες άλλους λιανοπωλητές.

Ο Jonathan Zdziarski, ένας ειδικός ερευνητής του iOS, ελέγχοντας τον της εφαρμογής ανακάλυψε ότι συμπεριλάμβανε ορισμένα χαρακτηριστικά που προσδίδουν σε κάθε συσκευή μια μοναδική ταυτότητα, και διατηρούν όλα τα EXIF ​​δεδομένα που είναι διαθέσιμα στις φωτογραφίες.

Το ID της συσκευής, αποστέλλεται επίσης σε μια εταιρεία analytics, που έχει εκχωρηθεί στη συσκευή χωρίς καμία ειδοποίηση στο χρήστη ενώ αποστέλλει και τη διεύθυνση MAC του κινητού.

Όσον αφορά τα δεδομένα EXIF ​​που υπάρχουν στις η ιδιωτική ζωή του κάθε χρήστη καταπατείται ειδικά αν έχει ενεργοποιημένο το GPS. Έτσι οι εταιρείες εκτός των άλλων, έχουν την ακριβή του αλλά και τον χρόνο που τραβήχτηκε η φωτογραφία. Φανταστείτε πολλές φωτογραφίες από διαφορετικές θέσεις μπορούν κάλλιστα να δείξουν τις κινήσεις ενός χρήστη σε μια συγκεκριμένη χρονική περίοδο.

Ο ερευνητής διαπίστωσε ότι το LikeThat Superfish για το iOS είναι αρκετά επεμβατικό και περιλαμβάνει κώδικα που μπορεί να διαρρεύσει πληροφορίες σχετικές με τη συσκευή, όπως τον ελεύθερο χώρο στο δίσκο, τη διεύθυνση MAC, την που χρησιμοποιείται, τη συχνότητα της CPU ή τον τύπο της οθόνης.

Σε μία δημοσίευση που έκανε την Παρασκευή, ο ερευνητής επισημαίνει ότι, αν ορισμένες από τις δυνατότητες παρακολούθησης είναι απενεργοποιημένες (κλειστό GPS) σε εκδόσεις της εφαρμογής για iOS ή Android, η δυνατότητα συλλογής και μετάδοσης της θέσης του χρήστη είναι δυνατή μέσω του SFLocationAPI που χρησιμοποιούν.

“Φαίνεται ότι το Superfish αν δεν έχει τον τρόπο συλλογής πληροφοριών από μια εικόνα που επιλέγετε από το άλμπουμ φωτογραφιών σας (UIImagePicker), χρησιμοποιεί μια τεχνική που θα μπορούσε να επιτρέψει την πρόσβαση σε υποκείμενα μεταδεδομένα εικόνας που οι περισσότεροι χρήστες δεν γνωρίζουν ότι αποθηκεύονται,” αναφέρει ο ερευνητής.

Μπορείτε να δείτε όλη την ανάλυση του ερευνητή από εδώ.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).