خوارزمية جديدة تكتشف المئات من تطبيقات 'creepware' الضارة لنظام Android

اكتشف باحثون أكاديميون من جامعة نيويورك ، و Cornell Tech ، و NortonLifeLock مئات مما يسمى بتطبيقات creepware المتاحة على متجر  Google P...

اكتشف باحثون أكاديميون من جامعة نيويورك ، و Cornell Tech ، و NortonLifeLock مئات مما يسمى بتطبيقات creepware المتاحة على متجر Google Play، والتي أزالتها Google منذ ذلك الحين.


وفقًا لتقارير ZDNet ، تشير creepware إلى أي تطبيق قادر على "ملاحقة شخص آخر أو مضايقته أو التحايل عليه أو تهديده ، بشكل مباشر أو غير مباشر" ، ولكنه ليس مجهزًا بشكل كافٍ لتصنيفه كبرنامج تجسس, بمعنى آخر،تتيح هذه التطبيقات إساءة الاستخدام ، ولكن يلزم دمجها مع تطبيقات أخرى ليتم احتسابها كتهديد خطير .

يشرح الباحثون في تقريرهم أن creepware موجود من أجل "تمكين المستخدمين غير الخبراء من شن هجمات بين الأشخاص" وأنشأوا خوارزمية تسمى CreepRank ، والتي تمنح "درجة زحف" للتطبيقات التي يعتقد أنها قد تصنف على أنها creepware.

تتضمن أمثلة وظائف creepware الشائعة الانتحال (إخفاء رقم الهاتف) ، وتفجير الرسائل القصيرة (البريد الإلكتروني العشوائي لشخص ما مع آلاف الرسائل النصية القصيرة) ، والتطبيقات التي تسمح بالوصول إلى دروس القرصنة.

لاختبار خوارزمية CreepRank ، استخدم فريق البحث بيانات مجهولة المصدر مقدمة من NortonLifeLock مأخوذة من 50 مليون جهاز Android يعمل بنظام Norton Mobile Security, لكن ما تم اكتشافه كان 857 من أفضل 1000 نتائج لـ CreepRank تبين أنها تطبيقات creepware تختبى وراء تطبيقات شرعية.

 في المجموع ، تم إرسال ابلاغ عن 1095 تطبيقًا إلى Google يعتقد الفريق أنها برامج زحف ، وقد أزالت Google منها 813 تطبيقًا من متجر Play, حدث ذلك في سبتمبر من العام الماضي وشرع NortonLifeLock في إضافة CreepRank إلى برنامج Mobile Security.

نأمل أن يتمكن فريق البحث من مواصلة تشغيل CreepRank على متجر Play بالكامل وجعل Google تستجيب بسرعة لأي تهديدات جديدة تم الإبلاغ عنها.

من الناحية المثالية ، فإن إضافة Google CreepRank كجزء من إجراء الاختبار لقوائم التطبيقات الجديدة سيعني أن هذه التطبيقات سيكون لها أقل احتمالية للوصول إلى المتجر وتثبيتها على هواتف Android.