Trojan i "Ljusaste ficklampa"

[ahoj]

Hallå,

Körde en scanning med kaspersky på luren och fann en trojan i Ljusaste ficklampa. Trojan.AndroidOS.Plangton.a

Han anmält den till google, men skadar ju inte om fler gör det..

[bomba187]

Jag har haft den installerad fram tills jag såg ditt inlägg men borde man göra något mer än att ta bort den. Är helt ny inom android.

[ahoj]

Det räcker med att avinstallera appen som innehåller den skadliga koden..

[jedi]

Nu vet jag förvisso inte huruvida Kasperskys utslag är "giltigt" eller inte, men en till synes oerhört simpel app, vars uppgifter är att slå av och på mobilens kamerablixt, ska i min mening inte kräva så många behörigheter.

Tillåter att appen tar kort och spelar in video med kameran. Då kan appen när som helst fotografera eller spela in det som visas i kameran.

Verkar vara ett krav för appar som nyttjar kamerablixten. Legitim behörighet med andra ord.

Åtkomst till grova platsdata som till exempel mobilnätverkets databas för att kunna bestämma enhetens ungefärliga plats. Skadliga program kan använda detta för att avgöra ungefär var du befinner dig.

Åtkomst till detaljerade platskällor som enhetens GPS, om det är tillgängligt. Skadliga program kan använda informationen för att avgöra var du befinner dig vilket drar mycket batteri.

Antagligen reklamrelaterat, men redan här borde varningsklockorna börja ringa.

Tillåter att en app skapar nätverksuttag.

"Förståeligt". Reklam.

Tillåter att appen kommer åt enhetens telefonfunktioner. Appar med den här behörigheten kan identifiera telefonens telefonnummer och serienummer, om ett samtal pågår, numret som samtalet är kopplat till med mera.

...

Tillåter att en app skriver till USB-lagringsenheten. Tillåter att en app skriver till SD-kortet.

Misstänker att det rör sig om cachning av reklambilderna.

Tillåter att en app förhindrar att viloläget aktiveras.

Förståeligt.

Tillåter att appen styr lampan.

Uppenbar behörighet.

Tillåter att en app ser status för alla nätverk.

Tillåter att en app visar information om Wi-Fi-status.

Låg betydelse.

Tillåter att appen inaktiverar statusfältet eller lägger till och tar bort systemikoner.

Okej.

Jag kör själv med appen TeslaLED Flashlight, vars utvecklare är väl kända och som har de minimala behörigheterna (som utvecklarna för övrigt har tagit sig tid att ge en förklaring på i appbeskrivningen):

Tillåter att appen tar kort och spelar in video med kameran. Då kan appen när som helst fotografera eller spela in det som visas i kameran.

Tillåter att en app visar fönster med systemvarningar. Skadliga program kan överta hela skärmen.

Tillåter att en app förhindrar att viloläget aktiveras.

Tillåter att appen styr lampan.

Så kasta gärna ett getöga på appbehörigheterna nästa gång innan ni går vidare med att installera en app. Det går inte att noga betona och understryka vikten av detta ur ett säkerhetsperspektiv.

[Brask]

Använder själv GN Flashlight och den har en behörighet.

Kontroller för maskinvara
Ta bilder eller spela in videoklipp

Känns inte som mer skall behövas.

[lejonel]

https://play.google.com/store/apps/d...uni.flashlight