Да ли сте се обрадовали штетним програмима Покемон Го?

Реклама

Свијет око мене експлодирао је у бјеснило проширене стварности тренера Покемона, а милиони појединаца покушавали су их „све“ ухватити у свом локалном окружењу. Дуго очекивани додатак серији Покемон извео је почетнике из својих сестара на улице, снажно трзајући носталгична срца одраслих који су мислили њихов покемон хвата овисност давно мртва 6 забавних изазова Покемон да докажете своје мајсторствоДа ли волите Покемон, али вам је досадно због серије? Ови Покемон изазови ће вам унијети нови живот у ваше омиљене игре. Опширније .

Ниантиц, програмери Покемон Го-а и његових портал хватање-ванземаљца борбени претходник, Ингресс Гооглеова игрица за АР игре сада је отворена за све и ускоро ће одустати од бета верзијеГоогле је покренуо Ингресс, своју видео игру проширене стварности, искључиво на Андроиду пре годину дана, а играчима је био потребан позивни број да би добили апликацију. Сада је доступна свима. Опширније , уживају у тренутно неуспоредивом успеху који доживљава њихова проширена стварност. Ингресс, иако релативно популаран, никада није постигао глобализовани успех Покемон Го. Скоро да је препознавање бренда заиста корисно!

Ипак, успех није без невоља. Чини се да је Ниантиц занемарио учење лекција из тешких раних дана Ингресса. Чини се да је њихов изненадни успех помало изненадио и, упркос томе што су га додали процијењених 9 млрд. долара за Нинтендову тржишну капитализацију, велика питања остају.

Усред питања „како намамити Цхаризарда у своју предњу собу“ и „зашто мој град има само Додуова“? су озбиљнија питања, попут широко распрострањених извештаји о Андроид малваре-у ширили су се упакованом Злонамерни софтвер на Андроиду: 5 типова о којима заиста требате знатиЗлонамјерни софтвер може утјецати на мобилне и десктоп уређаје. Али не бојте се: мало знања и исправних мера предострожности могу вас заштитити од претњи попут превара за откупнину и преваре због раздвајања. Опширније Покемон Го АПК-ови, као и извештаји да су појединци били приковани за своје изузетно скупе паметне телефоне након што су се предалеко удаљили од својих уобичајених гужви.

Хајде да погледамо.

Злонамерни Покемон Го АПК-ови

Покемони су код мене изазвали нека проклета снажна сећања. Годинама сам опсесивно играо црвено и плаво, гледао безброј ТВ серија и имао најслађи икад постер првих 150 Покемона поносно је постављен на мом зиду. Али ово је другачије.

Многи појединци сличне Покемонове позадине, који су одавно одустали од својих истакнутијих играчких жеља, пронашли су ово издање верзије проширене стварности Игре повећане стварности: Да ли вреде новац?Не би ли било лакше играти пуцача од прве особе ако сте заправо држали пиштољ? Или су таква побољшања у великој мери сувишна у времену када мобилно играње може самостално да стоји. Опширније сувише јак да се опире. Међутим, Поантицон са закључаним регионом, што значи да су били ван САД, Аустралије или Новог Зеланда значило да не могу да се репродукују док се њихове службене верзије не појаве у продавницама апликација уређаја.

Наравно, то вјероватно неће успјети - и није. Иако се апликације нису појавиле у Гоогле Плаи продавници или Апп Сторе-у у Великој Британији, корисници су то брзо схватили ово би се могло лако решити Како преузети АПК са Гоогле Плаи-а да бисте заобишли ограничењаДа ли морате да преузмете инсталирану АПК датотеку за апликацију са Гоогле Плаи-а? Покрили смо те. Опширније . Многобројни АПК-ови Покемон Го (Андроид Апплицатион Пацкагес) пренесени су у огроман низ АПК спремишта, толико да Гооглег „АПК“ враћа само линкове за Покемон Го.

Нажалост, хакери су то схватили као златну прилику за озбиљно учитавање АПК-ова који садрже неке злонамерни код који циља оне кориснике који само нису могли да дочекају званични датум изласка за своје кориснике регион.

Након што се преузме на уређај не сумњивог корисника, злонамерни код се одмах извршава јер се АПК распакује и ухватили сте нешто сасвим друго.

Ухватио си РАТ-у!

А не Ратата. Не, ово је Ремоте Аццесс Тоол, по имену Дроидјацк, открили сигурносни истраживачи у Проофпоинт-у. Такође познат као СандроРАТ, овај Андроид малваре је претходно детаљан Како Андроид Порно злонамерни софтвер краде ваше податкеЗлонамјерни порно кликери Тројанци маскирају се као дупликатне апликације, чекајући да заразе ваш Андроид уређај. Колико су распрострањене? Шта се догађа ако преузмете један, и што је најважније, како их можете избећи? Опширније од стране Симантец и Касперски, а нападачу пружа удаљени приступ целом Андроид уређају на који је инсталиран злонамерни АПК. Проофпоинт је понудио две методе провере да ли је ваш Андроид уређај заражен:

1. Проверите СХА256 хасх преузетог АПК-а. Треба прочитати легитимни хасх-ов АПК Покемон Го 8бф2б0865беф06906цд854492деце202482ц04це9ц5е881е02д2б6235661аб67. Хасх злонамерног АПК-а који је открио Проофпоинт гласи 15дб22фд7д961ф4д4бд96052024д353б3фф4бд135835д2644д94д74ц925аф3ц4.
2. На Андроид уређају идите до Подешавања> Апликације> Покемон Го, после чега се крећите до Дозволе. На доњим сликама су детаљно описане дозволе које захтева легитимни Покемон Го АПК и додатна одобрења која су додељена злонамерном АПК-у.

Ово су легитимне дозволе Покемон Го:

Ово је прва страница злонамерних дозвола Покемон Го:

И друго:

Ако сте заражени, одмах уклоните апликацију и обришите злонамерни АПК. Идите до продавнице Гоогле Плаи и преузмите је Аваст Мобиле Сецуритии скенирајте свој уређај. Затим се вратите у Плаи Сторе и преузмите Малваребитес Анти-Малваре, поново скенирање уређаја.

Уклоните све злонамјерне материјале откривене било којим скенирањем.

Ако сте марљиви са сигурносним копијама Андроид уређаја, ви можда ће имати целу слику система коју треба вратити Како уклонити вирус са свог Андроид телефона без ресетовања на фабрикуДа ли треба да уклоните вирус са свог Андроид телефона? Показаћемо вам како да очистите телефон од вируса без ресетовања на фабрику. Опширније . Ако је то случај, друга је одлична опција за брисање злонамјерног софтвера.

Провера вашег СХА256 издвајања

Корисницима оперативног система Виндовс доступна је једноставна опција, за коју није потребно преузимање или било каква инсталација.

Отворите повишен командни редак. Користите следећу команду 15 Виндовс наредбени редак (ЦМД) наредбе које морате знатиКомандни редак је и даље моћан Виндовс алат. Овде су најкорисније ЦМД команде које сваки Виндовс корисник треба да зна. Опширније за генерисање хасх-а:

цертУтил -хасхфиле инсертфилепатххере [хасх алгоритам]

Одабир алгоритма хасх алгоритама су МД2, МД4, МД5, СХА1, СХА256, СХА384 или СХА512. У овом случају користите опцију СХА256.

Једном генерисано, проверите АПК хасх у односу на хасх који је доставио Проофпоинт

Остала издања: Дозволе за иОС

Они су мешани у разноликости, али све забрињавајуће. Можда се највећи проблем односи на дозволе за Покемон Го апликације, за које је утврђено да су забрињавајуће (али погрешно, молимо вас да прочитате следећи одељак пре него што паничите!) наметљив на иОС уређајима. Док већина апликација захтева неки ниво дозвола Шта су Андроид дозволе и зашто би вас требало бринути?Да ли икада инсталирате Андроид апликације без размишљања? Ево свега што треба да знате о дозволама за Андроид апликације, како су се промениле и како то утиче на вас. Опширније да би му се омогућило да функционише, чини се да је Покемон Го значајно прекорачио границе приватности тако што је тражио (и добио!) приступ целом Гоогле налогу. То значи уместо уобичајеног једноставног захтева за именом, адресом е-поште, а у неким случајевима и локацијама, Покемон Го и Ниантиц је могао да приступи Гоогле дисковима, приватним Гмаил налогима, садржају телефона и још много тога, као и да шаље е-поруке као погођене корисник.

Ниантиц је Гизмоду издао изјаву, изјављујући:

„Недавно смо открили да процес креирања рачуна Покемон Го на иОС-у погрешно захтева дозволу потпуног приступа за Гоогле-ов налог корисника. Међутим, Покемон ГО приступа само основним подацима о Гоогле профилу (тачније, вашем корисничком ИД-у и адреси е-поште), а ниједним другим подацима о Гоогле налогу није или им се приступа или прикупља.

Једном када смо постали свесни ове грешке, почели смо да радимо на поправку на страни клијента како бисмо затражили дозволу за само основне информације о Гоогле профилу, у складу са подацима којима доиста имамо приступ. Гоогле је потврдио да Покемон ГО или Ниантиц нису добили никакве друге информације.

Гоогле ће ускоро смањити дозволу Покемон Го-а само на основне податке профила који су потребни Покемон ГО-у, а корисници не морају сами да предузимају никакве радње. "

Ово је осећај као један од оних двоструких иверних тренутака, али како се то догодило, али бар ће то бити фиксно пост-журба. Сада прочитајте следећи мали део и осећаћете се срећнијим.

Гоогле техничка подршка каже ...

Дан Гуидо, извршни директор компаније Траил оф Битс, има бацају изјаве о овом захтеву. Упркос томе што је Ниантиц објавио њихову изјаву за штампу у којој је објавио своју истрагу и очигледне поправке на страни клијента, Гуидо верује да је „огроман део блога можда погрешан“.

@арирубинстеин@СвифтОнСецурити Да ли је могуће да постоји тако велики недостатак дизајна у Гооглеовом ОАутх в1 имп-у да је у основи "потпуни приступ"?

- Росина Келлер (@росина) 12. јула 2016

Инжењер производа у компанији Слацк тестирао је ОАутх токен који пружа услуга и утврдио да не даје никакве додатне податке или приступ приватним услугама повезаним са Гоогле корисничким налогом.

Остала питања: Извршење закона

Службеници за спровођење закона позвани су на бројне инциденте, од којих се сви директно односе на Покемон Го. Већина инцидената извештава да Покемонов тренер лута до осамљене локације како би снимио само Покемоне бити засједе лопови који се сналазе са паметним телефоном.

Неки извештаји сугерирају да лопови заправо користе саму апликацију Покемон Го да би пронашли Покемон како се појављује на локалној мапи, крећући се ка тој локацији и леже у заседи. Други наводе појединце који су лутали по подручјима у којима би се нормално клонили у нади да ће ухватити посебно ријетке Покемоне, или само чудовишта с којима се обично не сусрећу.

Ова крајње непријатна искуства била су ретка током мог времена играња Ингресса, мада је необична прича с времена на време дочарала. Међутим, то је обично била интеркација саблазан, а не аутсајдери који муче играче или чак аутсајдере помоћу апликације да бисте пратили и пратили где ће појединци стајати са својим сјајним, сјајним паметни телефони. То је речено, момак ме је чекао поред мог аутомобила једну ноћ након што сам му уништио кућне портале, али то је друга прича.

Савети: Молим вас, будите разумни. Они су измишљени Покемони без којих можете живети. Не можете живети без свог живота, а чујем да вас насилно гњечи може значајно да скрати ваш животни век. Шалу на страну, не лутајте путевима користећи скенер Покемон Го, не задржавајући се у стварном окружењу, и не идите у лов на било које место које иначе не бисте сматрали. Покемони вас не могу заштитити у стварном свету.

Лепо извршење закона

На полеђини је било неких забавни извјештаји полицајаца заустављања играча да лутају около, а затим им се придружују у лову када схвате шта се догађа. Запамтити, Играње проширене стварности је и даље многима невероватно ново Аугментед вс. Виртуелна стварност: у чему је разлика?Повећана стварност. Виртуелна реалност. Мешовита стварност. Које су све ове "стварности" и како ће они утицати на вас у наредних неколико година? Ево свега што треба да знате. Опширније , укључени су и наши службеници за спровођење закона. Ако се шетате по гробљу, које обично посећују трговци хероином, очекујте да ће вас испитивати. Будите љубазни и објасните шта радите.

Дроидјацк користи Сиделоад... Супер ефективан је!

Отварањем Андроид уређаја до непотписаних и непроверених АПК-ова, потенцијално можете позвати малвер на своја врата. Нећу вређати оне кориснике који радо преузимају и користе АПК-ове изван Гоогле Плаи Сторе-а говорећи: „Немојте то радити, загарантовано вам је да ћете добити злонамерни софтвер све време“, јер то није тачно.

Међутим, слажем се са Проофпоинтом да је „ово изузетно ризична пракса и да могу лако да доведу кориснике до тога инсталирати злонамјерне апликације на властите мобилне уређаје Да ли је сигурно инсталирати Андроид апликације из непознатих извора?Гоогле Плаи продавница није ваш једини извор апликација, али да ли је сигурно тражити негде друго? Опширније ... ако појединац преузме АПК од треће стране која је заражена стражњом кућом, попут оне коју смо открили, њихов уређај би тада био угрожен. "

Али, корисник увелике користи да предузме дужну ревност преузимање и инсталирање софтвера из непоузданог извора 4 разлога више не требате бити пиратИако неки људи увек иду на гусарство, за већину људи сада постоји мање разлога него икад. Опширније . Баш као што се некада разматрала инсталација софтвера дистрибуираног путем варез-а сигуран начин да се наиђе на вирус 7 најгорих места за преузимање Виндовс софтвераСофтвер се може пунити са софтвером и још горе, малваре-ом. Злонамерни софтвер можете ухватити ако преузмете алате из погрешног извора. Ово су странице које бисте требали избјегавати ... Опширније у данима који су прошли, стварно се срушио на вашег дистрибутера. Исто се може рећи и за дистрибутивне локације АПК-а.

Слично томе, те веб локације које активно подстичу кориснике да преузму и инсталирају АПК датотеке из непознатих извора апсолутно би требали знати боље.

Избегавајте Теам Роцкет

Јессе и Јамес (и Меовтх) из Теам Роцкетса нису заправо представљени у игри, али молим вас, водите рачуна да не дође до било каквих гадних ситуација у којима можете да се нађете. Једноставно речено: не вреди гњаваже.

Добићете свој ред да будете најбољи.

Да ли сте се обратили незваничном извору за Покемон Го? Да ли сте наишли на проблеме? Почастите нас својим причама у наставку!