WASHINGTON, 19.ožujka (Xinhua) -- Istraživači sa državnog sveučilišta Sjeverne Karoline tvrde kako čak i reklamne aplikacije na mobilnim uređajima mogu ugroziti privatnost i sigurnost.
U nedavnom istraživanju na 100,000 aplikacija službenog Google Play tržišta (do nedavno poznatog kao androidnog tržišta), istraživači su uočili da više od polovice sadrže takozvane "dodatne knjižnice", s time da je 297 aplikacija uključivalo agresivne "knjižnice" koje su mogle povući i izvoditi kodove sa udaljenih servera, što postavlja ozbiljnu prijetnju osobnoj privatnosti i sigurnosti.
" Operativni kod skinut s mreže je problematičan jer može biti bilo što," rekao je Xuxian Jiang, asistent profesor računalnih znanosti na državnom sveučilištu Sjeverne Karoline, koji je ujedno i koautor ovog istraživanja, stoji u izjavi.
Istraživački rad, " Analiza izloženosti nesigurnosti kod mobilnih reklamnih aplikacija", biti će predstavljen 17.travnja na 5.Kongresu Udruženja računalne tehnologije o sigurnosnoj i privatnoj ugroženosti bežičnih i mobilnih mreža. Israživanje je poduprla Nacionalna fondacija za znanost.
Na Google Playu i drugim tržištima, mnogi programeri nude besplatne aplikacije.
Kako bi ostvarili prihod, uz njih također dolaze ugrađene aplikacijske "dodatne knjižnice", koje osiguravaju Google, Apple ili neka treća strana, koje povlače oglase sa udaljenih servera te ih povremeno emitiraju na korisničkom smartphoneu. Kod svakog emitiranja oglasa programer ostvaruje prihod.
Ovo može predstavljati problem, budući su "dodatne knjižnice" prihvaćene istovremeno s instalacijom aplikacija, nevezano da li je korisnik odobrio automatsko pojavljivanje "dodatne knjižnice".
Jiangov stručni tim pregledao je uzorak od 100,000 aplikacija na Google Playu između ožujka i svibnja te proveo istraživanje na 100 reprezentativnih "dodatnih knjižnica" koje koriste dotične aplikacije. Značajno je otkriće da su 297 aplikacija ( jedna na svakih 337) koristile "knjižnice" koje su "se koristile nesigurnim mehanizmom nabave i operacije kodova sa mreže", što je ponašanje koje nije nužno za njihovu funkciju, no nosi rizik povrede privatnosti i sigurnosti," rekao je Jiang. No to je samo najekstremniji primjer.
Istraživački tim također je otkrio da 48,139 aplikacija (jedna na 2.1) posjeduje "dodatnu knjižnicu" kojom se korisnika otkriva putem GPS, navodno kako bi se bolje upućivali oglasi korisnicima. Međutim, 4,190 aplikacija (1 na 23.4) također je koristilo "dodatne knjižnice" kako bi se oglašivačima omogućio pristup korisniku putem GPS. Druge informacije dostupne putem "dodatnih knjižnica" uključivale su popis poziva, korisnički imenik te popis drugih aplikacija pohranjenih u korisničkom mobilnom uređaju.
Ove "dodatne knjižnice" predstavljaju sigurnosnu prijetnju korisničkoj privatnosti, budući dopuštaju trećoj strani, uključujući i hakerima da zaobiđu sigurnosne postavke androida. Posebice, što sama aplikacija može biti bezazlena, no do narušavanja sigurnosti može doći s "dodatnom knjižnicom" koja je u stanju pokupiti štetne i agresivne kodove nakon instalacije.
"Kako bi ograničili ove rizike, moramo izolirati "dodatne knjižnice" od aplikacija i pobrinuti se da nemaju istu dozvolu," rekao je Jiang.
