Αντιμετωπίσατε τον εαυτό σας στο κακόβουλο λογισμικό Pokémon Go;

Διαφήμιση

Ο κόσμος γύρω μου έχει εκραγεί σε μια φρενίτιδα εκπαιδευτών Pokémon επαυξημένης πραγματικότητας, με εκατομμύρια άτομα να προσπαθούν να τα «πιάσουν όλα» σε όλο το τοπικό τους περιβάλλον. Η πολυαναμενόμενη προσθήκη στη σειρά Pokémon έβγαλε νέους εκπαιδευτές από τους σκηνοθέτες τους στους δρόμους, τραβώντας έντονα τις νοσταλγικές χορδές των ενηλίκων που σκέφτηκαν το Pokémon τους που πιάσει τον εθισμό είναι πολύ νεκρό 6 διασκεδαστικές προκλήσεις Pokémon για να αποδείξετε την κυριαρχία σαςΑγαπάτε το Pokémon αλλά αισθάνεστε βαρεμένοι με τη σειρά; Αυτές οι προκλήσεις στο Pokémon θα αναπνέουν νέα ζωή στα αγαπημένα σας παιχνίδια. Διαβάστε περισσότερα .

Niantic, προγραμματιστές του Pokémon Go και του πύλη πρόδρομος μάχης-έρχεται-εξωγήινος, Ingress Το Ingress του AR παιχνιδιού της Google είναι πλέον ανοιχτό σε όλους και σύντομα θα αποθέσει την ετικέτα BetaΗ Google ξεκίνησε το Ingress, το βιντεοπαιχνίδι επαυξημένης πραγματικότητας, αποκλειστικά σε Android πριν από ένα χρόνο και οι παίκτες χρειάστηκαν έναν κωδικό πρόσκλησης για να λάβουν την εφαρμογή. Είναι τώρα διαθέσιμο σε όλους.

Διαβάστε περισσότερα , αποκαλύπτουν την τρέχουσα απαράμιλλη επιτυχία που βιώνει το παιχνίδι επαυξημένης πραγματικότητας. Το Ingress, αν και σχετικά δημοφιλές, δεν πέτυχε ποτέ την παγκοσμιοποιημένη επιτυχία του Pokémon Go. Είναι σχεδόν σαν η αναγνώριση επωνυμίας να είναι πραγματικά χρήσιμη!

Η επιτυχία όμως δεν είναι χωρίς δοκιμασίες. Ο Niantic φαίνεται να έχει παραμελήσει να μάθει μαθήματα από τις δύσκολες πρώτες μέρες του Ingress. Η ξαφνική επιτυχία τους φαίνεται να είναι κάπως έκπληξη και, παρά την προσθήκη τους περίπου 9 δισεκατομμύρια δολάρια στην κεφαλαιοποίηση της Nintendo, παραμένουν μεγάλα ερωτήματα.

Μέσα στις ερωτήσεις «πώς να δελεάσετε ένα Charizard στο μπροστινό δωμάτιό σας» και «γιατί η πόλη μου έχει μόνο Doduo's;» είναι πιο σοβαρά ζητήματα, όπως είναι ευρέως διαδεδομένα αναφορές κακόβουλου λογισμικού Android εξαπλώθηκαν ξανά Κακόβουλο λογισμικό σε Android: Οι 5 τύποι που πρέπει πραγματικά να γνωρίζετεΤο κακόβουλο λογισμικό μπορεί να επηρεάσει κινητές συσκευές καθώς και επιτραπέζιους υπολογιστές. Αλλά μην φοβάστε: λίγη γνώση και οι σωστές προφυλάξεις μπορούν να σας προστατεύσουν από απειλές, όπως ransomware και απάτες. Διαβάστε περισσότερα Τα Pokémon Go APK, καθώς και αναφορές ατόμων που κλέβονται για τα εξαιρετικά ακριβά smartphone τους, αφού περιπλανηθούν πολύ μακριά από τους κανονικούς τους χώρους.

Ας ΡΙΞΟΥΜΕ μια ΜΑΤΙΑ.

Κακόβουλα APK Pokémon Go

Το Pokémon μου προκάλεσε μερικές καταραμένες αναμνήσεις. Έπαιξα κόκκινα και μπλε με εμμονή για χρόνια, παρακολούθησα μυριάδες τηλεοπτικές σειρές και είχα το πιο δροσερό ποτέ αφίσα των πρώτων 150 Pokémon που εμφανίζονται υπερήφανα στον τοίχο μου. Αλλά αυτό είναι διαφορετικό.

Πολλά άτομα με παρόμοιο υπόβαθρο Pokémon, τα οποία είχαν ξεχάσει από καιρό τις πιο εξέχουσες επιθυμίες παιχνιδιού τους βρήκαν το κυκλοφορία της έκδοσης επαυξημένης πραγματικότητας Παιχνίδια επαυξημένης πραγματικότητας: αξίζουν τα χρήματα;Δεν θα ήταν ευκολότερο να παίζεις σκοπευτές πρώτου προσώπου αν κρατούσες πραγματικά το όπλο; Ή είναι τέτοιες βελτιώσεις σε μεγάλο βαθμό περιττές σε μια εποχή που τα κινητά παιχνίδια μπορούν να σταθούν μόνα τους. Διαβάστε περισσότερα πολύ δυνατός για να αντισταθείς. Ωστόσο, το Pokémon Go που ήταν κλειδωμένο στην περιοχή Niantic, που σημαίνει ότι ήταν εκτός ΗΠΑ, Αυστραλίας ή Νέας Ζηλανδίας εννοούσε να μην μπορούν να παίξουν έως ότου εμφανιστούν οι επίσημες εκδόσεις τους στα καταστήματα εφαρμογών συσκευών.

Φυσικά, αυτό δεν ήταν πιθανό να λειτουργήσει - και δεν το έκανε. Ενώ οι εφαρμογές δεν εμφανίστηκαν στο Google Play Store ή στο App Store στο Ηνωμένο Βασίλειο, οι χρήστες συνειδητοποίησαν γρήγορα αυτό θα μπορούσε εύκολα να επιλυθεί Πώς να κατεβάσετε ένα APK από το Google Play για να παρακάμψετε τους περιορισμούςΘέλετε να αποκτήσετε το αρχείο APK με δυνατότητα εγκατάστασης για μια εφαρμογή από το Google Play; Σας καλύψαμε. Διαβάστε περισσότερα . Πολλά APK Pokémon Go (Πακέτα εφαρμογών Android) μεταφορτώθηκαν σε μια τεράστια γκάμα αποθετηρίων APK, τόσο πολλά ώστε το "APK" του Googling να επιστρέφει μόνο συνδέσμους για το Pokémon Go.

Δυστυχώς, οι χάκερ το είδαν ως μια χρυσή ευκαιρία να ανεβάσουν APK που περιέχουν κάποια σοβαρά κακόβουλος κώδικας, στοχεύοντας τους χρήστες που απλώς δεν μπορούσαν να περιμένουν την επίσημη ημερομηνία κυκλοφορίας για τους περιοχή.

Μετά τη λήψη στη συσκευή ενός ανυποψίαστου χρήστη, ο κακόβουλος κώδικας εκτελείται αμέσως καθώς το APK είναι αποσυσκευασμένο και έχετε πιάσει κάτι εντελώς διαφορετικό.

Πιάσατε έναν ΑΡΙΘΜΟ!

Και όχι ένα Ratata. Όχι, αυτό είναι Ρπροωθώ ΕΝΑccess Τool, με το όνομα του Droidjack, ανακαλύφθηκε από ερευνητές ασφαλείας στο Proofpoint. Επίσης γνωστό ως SandroRAT, αυτό το κακόβουλο λογισμικό Android έχει προηγουμένως αναλυθεί Πώς το Android Porn Malware κλέβει τα δεδομένα σαςΤα κακόβουλα Trojans που κάνουν κλικ πορνό μεταμφιέζονται ως διπλές εφαρμογές, περιμένουν να μολύνουν τη συσκευή σας Android. Πόσο διαδεδομένοι είναι; Τι συμβαίνει εάν κάνετε λήψη ενός, και το πιο σημαντικό, πώς μπορείτε να τα αποφύγετε; Διαβάστε περισσότερα με Symantec και το Kaspersky και παρέχει σε έναν εισβολέα απομακρυσμένη πρόσβαση σε ολόκληρη τη συσκευή Android στο οποίο είναι εγκατεστημένο το κακόβουλο APK. Το Proofpoint έχει προσφέρει δύο μεθόδους για να ελέγξει εάν η συσκευή σας Android έχει μολυνθεί:

1. Ελέγξτε τον κατακερματισμό SHA256 του APK που έχετε λάβει. Πρέπει να διαβάσετε το νόμιμο hash Pokémon Go APK 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67. Το κατακερματισμό του κακόβουλου APK που ανακαλύφθηκε από το Proofpoint διαβάζει 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4.
2. Στη συσκευή σας Android, μεταβείτε στο Ρυθμίσεις> Εφαρμογές> Pokémon Go, ακολουθούμενο από κύλιση προς τα κάτω Άδειες. Οι παρακάτω εικόνες περιγράφουν λεπτομερώς τις άδειες που απαιτούνται από το νόμιμο APK Pokémon Go και τις πρόσθετες άδειες που παρέχονται στο κακόβουλο APK.

Αυτά είναι τα νόμιμα δικαιώματα Pokémon Go:

Και αυτή είναι η πρώτη σελίδα των κακόβουλων δικαιωμάτων του Pokémon Go:

Και το δεύτερο:

Εάν έχετε μολυνθεί, αφαιρέστε αμέσως την εφαρμογή και διαγράψτε το κακόβουλο APK. Μεταβείτε στο Google Play Store και πραγματοποιήστε λήψη Avast Mobile Securityκαι σαρώστε τη συσκευή σας. Στη συνέχεια, επιστρέψτε στο Play Store και πραγματοποιήστε λήψη Malwarebytes Anti-Malware, σαρώνοντας ξανά τη συσκευή σας.

Καταργήστε τυχόν κακόβουλο υλικό που ανακαλύφθηκε από οποιαδήποτε σάρωση.

Εάν είστε επιμελής με τα αντίγραφα ασφαλείας της συσκευής σας Android, εσείς μπορεί να έχει ολόκληρη την εικόνα του συστήματος για επαναφορά Πώς να αφαιρέσετε έναν ιό από το τηλέφωνό σας Android χωρίς επαναφορά εργοστασιακών ρυθμίσεωνΠρέπει να καταργήσετε έναν ιό από το τηλέφωνό σας Android; Σας δείχνουμε πώς να καθαρίσετε το τηλέφωνό σας από έναν ιό χωρίς επαναφορά εργοστασιακών ρυθμίσεων. Διαβάστε περισσότερα . Εάν συμβαίνει αυτό, είναι μια άλλη εξαιρετική επιλογή για την εξάλειψη του κακόβουλου λογισμικού.

Έλεγχος του κατακερματισμού SHA256

Υπάρχει μια εύκολη επιλογή διαθέσιμη στους χρήστες των Windows, η οποία δεν απαιτεί λήψη ή καμία εγκατάσταση.

Ανοίξτε μια αυξημένη γραμμή εντολών. Χρησιμοποιήστε την ακόλουθη εντολή 15 εντολές γραμμής εντολών των Windows (CMD) που πρέπει να γνωρίζετεΗ γραμμή εντολών εξακολουθεί να είναι ένα ισχυρό εργαλείο των Windows. Ακολουθούν οι πιο χρήσιμες εντολές CMD που πρέπει να γνωρίζει κάθε χρήστης των Windows. Διαβάστε περισσότερα για να δημιουργήσετε ένα κατακερματισμό:

certUtil -hashfile insertfilepathhere [αλγόριθμος κατακερματισμού]

Οι επιλογές αλγορίθμου κατακερματισμού είναι MD2, MD4, MD5, SHA1, SHA256, SHA384 ή SHA512. Σε αυτήν την περίπτωση, χρησιμοποιήστε την επιλογή SHA256.

Μόλις δημιουργηθεί, ελέγξτε τον κατακερματισμό APK έναντι του κατακερματισμού που παρέχεται από το Proofpoint.

Άλλα ζητήματα: Άδειες iOS

Αυτά είναι ανάμεικτα σε ποικιλία, αλλά όλα ανησυχητικά. Ίσως το μεγαλύτερο ζήτημα σχετίζεται με τις άδειες εφαρμογής Pokémon Go, οι οποίες βρέθηκαν να είναι ανησυχητικές (αλλά λανθασμένα, διαβάστε την επόμενη ενότητα προτού πατήσετε!) παρεμβατική σε συσκευές iOS. Ενώ οι περισσότερες εφαρμογές απαιτούν κάποιο επίπεδο δικαιωμάτων Τι είναι τα δικαιώματα Android και γιατί πρέπει να σας ενδιαφέρει;Εγκαθιστάτε ποτέ εφαρμογές Android χωρίς δεύτερη σκέψη; Εδώ είναι όλα όσα πρέπει να γνωρίζετε σχετικά με τις άδειες εφαρμογών Android, πώς έχουν αλλάξει και πώς σας επηρεάζει. Διαβάστε περισσότερα για να διασφαλιστεί ότι λειτουργούν, το Pokémon Go φαίνεται να έχει υπερβεί σημαντικά τα όρια απορρήτου ζητώντας (και αποκτώντας!) πρόσβαση σε ολόκληρους λογαριασμούς Google. Αυτό σημαίνει αντί για το συνηθισμένο απλό αίτημα για όνομα, διεύθυνση email και, σε ορισμένες περιπτώσεις, τοποθεσίες, Pokémon Go και Η Niantic θα μπορούσε να έχει πρόσβαση στα Google Drive, σε ιδιωτικούς λογαριασμούς Gmail, σε περιεχόμενο τηλεφώνου και σε πολλά άλλα, καθώς και να στείλει μηνύματα ηλεκτρονικού ταχυδρομείου όπως επηρεάζεται χρήστης.

Ο Niantic εξέδωσε δήλωση στον Gizmodo, δηλώνοντας:

"Ανακαλύψαμε πρόσφατα ότι η διαδικασία δημιουργίας λογαριασμού Pokémon Go σε iOS ζητά εσφαλμένα πλήρη άδεια πρόσβασης για τον λογαριασμό Google του χρήστη. Ωστόσο, το Pokémon GO έχει πρόσβαση μόνο σε βασικές πληροφορίες προφίλ Google (συγκεκριμένα, το αναγνωριστικό χρήστη και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας) και καμία άλλη πληροφορία λογαριασμού Google δεν έχει πρόσβαση ή έχει συλλεχθεί.

Μόλις συνειδητοποιήσαμε αυτό το σφάλμα, ξεκινήσαμε να δουλεύουμε σε μια επιδιόρθωση από την πλευρά του πελάτη για να ζητήσουμε άδεια μόνο για βασικές πληροφορίες προφίλ Google, σύμφωνα με τα δεδομένα στα οποία έχουμε πρόσβαση. Η Google έχει επαληθεύσει ότι δεν έχουν ληφθεί ούτε προσπελαστεί άλλες πληροφορίες από το Pokémon GO ή το Niantic.

Η Google σύντομα θα μειώσει την άδεια του Pokémon Go μόνο στα βασικά δεδομένα προφίλ που χρειάζεται το Pokémon GO και οι χρήστες δεν χρειάζεται να προβούν σε καμία ενέργεια. "

Αυτό μοιάζει με μία από αυτές τις στιγμές καθησυχαστικής-αλλά-πώς-έγινε-αυτό, αλλά τουλάχιστον θα είναι σταθερή μετά από βιασύνη. Τώρα διαβάστε το επόμενο μικρό τμήμα και αισθανθείτε πιο ευτυχισμένοι.

Η τεχνική υποστήριξη της Google λέει…

Ο Dan Guido, Διευθύνων Σύμβουλος στο Trail of Bits, έχει ρίξτε αποδόσεις σε αυτόν τον ισχυρισμό. Παρά το γεγονός ότι η Niantic δημοσίευσε τη δήλωση Τύπου που δηλώνει την έρευνά τους και την προφανή επιδιόρθωση από την πλευρά του πελάτη, ο Guido πιστεύει ότι "ένα τεράστιο τμήμα της ανάρτησης στο blog μπορεί να είναι λάθος."

@arirubinstein@SwiftOnSecurity Είναι πιθανό να υπάρχει τόσο μεγάλο ελάττωμα στο σχεδιασμό του Google OAuth v1 imp που ουσιαστικά είναι "πλήρης πρόσβαση";

- Rosyna Keller (@rosyna) 12 Ιουλίου 2016

Ένας μηχανικός προϊόντων στο Slack δοκίμασε το διακριτικό OAuth που παρέχεται από την υπηρεσία και διαπίστωσε ότι δεν παρείχε πρόσθετα δεδομένα ή πρόσβαση σε ιδιωτικές υπηρεσίες που συνδέονται με τον λογαριασμό Google ενός χρήστη.

Άλλα θέματα: Επιβολή του νόμου

Οι αξιωματικοί επιβολής του νόμου έχουν κληθεί σε διάφορα περιστατικά, τα οποία υποτίθεται ότι σχετίζονται άμεσα Pokémon Go. Τα περισσότερα περιστατικά αναφέρουν έναν εκπαιδευτή Pokémon που περιπλανιέται σε μια απομονωμένη τοποθεσία για να καταγράψει μόνο ένα Pokémon να είναι ενέδρα από κλέφτες που κάνουν το smartphone.

Ορισμένες αναφορές δείχνουν ότι οι κλέφτες χρησιμοποιούν στην πραγματικότητα την εφαρμογή Pokémon Go για να εντοπίσουν το Pokémon καθώς εμφανίζονται στον τοπικό χάρτη, κατευθύνονται σε αυτήν την τοποθεσία και βρίσκονται σε ενέδρα. Άλλοι δηλώνουν άτομα που έχουν περιπλανηθεί σε περιοχές που συνήθως αποφεύγουν με την ελπίδα να πιάσουν ιδιαίτερα σπάνια Pokémon, ή απλά τέρατα που συνήθως δεν συναντούν.

Αυτές οι εξαιρετικά δυσάρεστες εμπειρίες ήταν σπάνιες κατά τη διάρκεια της περιόδου που έπαιζα στο Ingress, αν και η περίεργη ιστορία θα εμφανιζόταν κάθε τόσο. Ωστόσο, ήταν συνήθως μεταξύ των φατριών τρομακτικό αντί για τρίτους να κλέβουν παίκτες ή ακόμα και από ξένους χρησιμοποιώντας την εφαρμογή για να παρακολουθείτε και να παρακολουθείτε τα άτομα που θα στέκονταν με τα γυαλιστερά, λαμπερά τους smartphone. Τούτου λεχθέντος, ένας άντρας με περίμενε δίπλα στο αυτοκίνητό μου ένα βράδυ αφού κατέστρεψα τις πύλες του, αλλά αυτή είναι μια άλλη ιστορία.

Συμβουλή: Παρακαλώ, να είστε λογικοί. Είναι φανταστικό Pokémon που μπορείτε να ζήσετε χωρίς. Δεν μπορείτε να ζήσετε χωρίς τη ζωή σας και ακούω ότι η κλοπή βίας μπορεί να μειώσει σημαντικά το προσδόκιμο ζωής σας. Αστειεύεστε, μην περιπλανηθείτε στους δρόμους χρησιμοποιώντας το σαρωτή Pokémon Go χωρίς να περιπλανηθείτε στο πραγματικό περιβάλλον σας και μην πηγαίνετε κυνήγι που δεν θα σκεφτόσασταν κανονικά. Το Pokémon δεν μπορεί να σας προστατεύσει στον πραγματικό κόσμο.

Επιβολή νόμου της Νίκαιας

Από την άλλη πλευρά, υπήρξαν μερικά διασκεδαστικές αναφορές αστυνομικών να σταματήσουν οι παίκτες να περιπλανιούνται και μετά να τους ενώνουν στο κυνήγι όταν συνειδητοποιούν τι συμβαίνει. Θυμάμαι, Τα παιχνίδια επαυξημένης πραγματικότητας εξακολουθούν να είναι απίστευτα νέα για πολλούς Αυξημένο εναντίον Εικονική πραγματικότητα: Ποια είναι η διαφορά;Επαυξημένης πραγματικότητας. Εικονική πραγματικότητα. Μικτή πραγματικότητα. Ποιες είναι όλες αυτές οι «πραγματικότητες» και πώς θα σας επηρεάσουν τα επόμενα χρόνια; Εδώ είναι όλα όσα πρέπει να γνωρίζετε. Διαβάστε περισσότερα , περιλαμβάνονται οι αστυνομικοί μας. Εάν περπατάτε γύρω από ένα νεκροταφείο που συχνάζουν συνήθως από εμπόρους ηρωίνης, περιμένετε να ρωτήσετε. Απλώς να είστε ευγενικοί και να εξηγήσετε τι κάνετε.

Το Droidjack χρησιμοποιεί Sideload… Είναι εξαιρετικά αποτελεσματικό!

Ανοίγοντας τη συσκευή σας Android σε APK χωρίς υπογραφή και χωρίς επαλήθευση, προσκαλείτε πιθανώς κακόβουλο λογισμικό στην πόρτα σας. Δεν πρόκειται να προσβάλω εκείνους τους χρήστες που κάνουν λήψη και χρήση APK με ευχαρίστηση εκτός του Google Play Store λέγοντας "Μην το κάνετε, είστε εγγυημένοι να λαμβάνετε κακόβουλο λογισμικό όλη την ώρα", επειδή αυτό δεν είναι αλήθεια.

Ωστόσο, συμφωνώ με το Proofpoint ότι «αυτή είναι μια εξαιρετικά επικίνδυνη πρακτική και μπορεί εύκολα να οδηγήσει τους χρήστες εγκαταστήστε κακόβουλες εφαρμογές στις δικές τους κινητές συσκευές Είναι ασφαλές να εγκαταστήσετε εφαρμογές Android από άγνωστες πηγές;Το Google Play Store δεν είναι η μόνη πηγή εφαρμογών σας, αλλά είναι ασφαλές να κάνετε αναζήτηση αλλού; Διαβάστε περισσότερα … Εάν ένα άτομο κατεβάσει ένα APK από τρίτο μέρος που έχει μολυνθεί με ένα backdoor, όπως αυτό που ανακαλύψαμε, τότε η συσκευή του θα διακυβευόταν. "

Αλλά το βάρος είναι πολύ μεγάλο για τον χρήστη να δεσμευτεί πριν από τη δέουσα επιμέλεια λήψη και εγκατάσταση λογισμικού από μια μη αξιόπιστη πηγή 4 λόγοι που δεν χρειάζεται να είστε ΠειρατήςΕνώ μερικοί άνθρωποι πάντοτε πειρατούν, για τους περισσότερους, υπάρχει τώρα λιγότερος λόγος από ποτέ. Διαβάστε περισσότερα . Ακριβώς όπως κάποτε εξετάστηκε η εγκατάσταση λογισμικού που διανέμεται μέσω warez ένας σίγουρος τρόπος αντιμετώπισης ενός ιού Τα 7 χειρότερα μέρη για λήψη λογισμικού των WindowsΤο λογισμικό μπορεί να είναι γεμάτο με bloatware και, χειρότερα, κακόβουλο λογισμικό. Μπορείτε να εντοπίσετε κακόβουλο λογισμικό, εάν κάνετε λήψη των εργαλείων σας από λάθος πηγή. Αυτοί είναι οι ιστότοποι που πρέπει να αποφύγετε ... Διαβάστε περισσότερα σε ημέρες που πέρασαν, έφτασε πραγματικά στον διανομέα σας. Το ίδιο μπορεί να ειπωθεί και για ιστότοπους διανομής APK.

Ομοίως, αυτοί οι ιστότοποι ενθαρρύνουν ενεργά τους χρήστες να κάνουν λήψη και εγκατάσταση APK από άγνωστες πηγές θα πρέπει να γνωρίζουν καλύτερα.

Αποφύγετε το Team Rocket

Ο Jesse και ο James των Team Rockets (και ο Meowth!) Δεν εμφανίζονται στην πραγματικότητα στο παιχνίδι, αλλά παρακαλώ, προσέξτε να αποφύγετε τυχόν άσχημες καταστάσεις στις οποίες ενδέχεται να βρεθείτε. Με απλά λόγια: δεν αξίζει τον κόπο.

Θα έχετε τη σειρά σας να είναι ο καλύτερος.

Γύρισες σε μια ανεπίσημη πηγή για το Pokémon Go; Αντιμετωπίσατε κάποιο πρόβλημα; Βαθμολογήστε μας με τις ιστορίες σας παρακάτω!