Koń Trojański w skórze węża atakuje Androida

Po pierwsze, nie przestaje działać, nawet kiedy użytkownik kończy grę i zamyka aplikację. Raz zainstalowany, cały czas pracuje w tle, w sposób niezauważalny dla właściciela telefonu. Po drugie, co 15 sekund za pośrednictwem GPS przesyła na zdalny serwer informację o lokalizacji telefonu, dzięki czemu śledzący ma możliwość odtworzenia trasy, po której poruszała się szpiegowana osoba i zaznaczenia jej na mapie.

GPS Spy jest programem komercyjnym, który kosztuje zaledwie 4,99 dolara. Aplikację można w prosty sposób pobrać z sieci. Po dokonaniu zakupu, program podpowiada, by grę Tap Snake zainstalować w telefonie osoby, którą chcemy szpiegować. Gra zostaje zarejestrowana wraz z kodem identyfikującym. Tym samym szpiegujący zyskuje bezpośrednią łączność ze śledzonym telefonem.

Mikko Hypponen, szef Zespołu Badawczego F-Secure informuje, że GPS Spy został stworzony przez Maxa Lifshina, rosyjskiego programistę pracującego w Teksasie i związanego z firmą Maxicom. Pod wieloma względami GPS Spy przypomina nieco wcześniejszą aplikację FlexiSpy, której zadaniem jest rejestrowanie informacji o wszystkich połączeniach, treści wysłanych i odebranych wiadomości tekstowych oraz MMS, a także historii stron WWW odwiedzanych za pośrednictwem telefonu komórkowego.

Producent ? tajlandzka firma Vervata, wprowadzając na rynek FlexySpy ? tłumaczył, iż narzędzie to może służyć do monitorowania aktywności dzieci, korzystających z telefonów komórkowych. Jednak eksperci ds. bezpieczeństwa z F-Secure już wówczas alarmowali, że FlexiSpy to typowy koń trojański i niezwłocznie udostępnili uaktualnienie dla swojego programu antywirusowego F-Secure Mobile Security 6, umożliwiające usuwanie niebezpiecznej aplikacji.

Analogiczną reakcję wywołało pojawienie się na rynku GPS Spy. I tym razem F-Secure udostępnił aktualizację oprogramowania chroniącego sprzęt mobilny przed GPS Spy, a Mikko Hypponen na swoim blogu zaapelował do Google o zaostrzenie polityki wobec kolejnych prób wprowadzania na rynek niebezpiecznego oprogramowania, zagrażającego urządzeniom mobilnym działającym na platformie Android. Elementem takiej polityki mogłoby być wdrożenie rozwiązania, które pozwala Google zdalnie usunąć niebezpieczną aplikację z zainfekowanych telefonów.

Na tak zdecydowany krok jak dotąd Google zdecydowało się raz, w czerwcu tego roku, kiedy to użytkowników Androidów uwolniono w ten sposób od Trojana zwanego "Twilight", który podszywając się pod trailer premierowego filmu, przechwytywał dane dostępowe do komórek. "Twilight" w istocie okazał się nieszkodliwą aplikacją stworzoną przez badacza bezpieczeństwa, Jona Oberheide, w celu uzmysłowienia zagrożeń czyhających na użytkowników urządzeń mobilnych. Przekaz był prosty: "Następnym razem możesz stać się ofiarą prawdziwego nadużycia". W oficjalnym oświadczeniu Google odniosło się do wydarzenia, określając tego typu pokazowe akcje mianem "w praktyce bezużytecznych". Firma podkreślała, że większość użytkowników wykasowała aplikację Oberheide?a, gdy tylko zorientowała się, że nie służy ona temu, co zapowiada. Nie mniej Google zdecydowało się usunąć aplikację z komórek pozostałych użytkowników, aby ? jak to sformułowano ? "dokończyć sprzątanie".

W przypadku aplikacji GPS Spy Google raczej nie zamierza podejmować tego typu, ostrych kroków. W oświadczeniu przesłanym przez rzecznika Google do redakcji Forbes Digital, czytamy, że instalując w telefonie program Tap Snake, użytkownicy otrzymują jasną i klarowną informację, do jakich zasobów aplikacja uzyskuje dostęp, nie wyłączając informacji o dostępie do GPS. Aby kontynuować instalację, użytkownik musi w sposób jednoznaczny wyrazić na taki dostęp zgodę. W dowolnym momencie może również odinstalować program. Użytkownicy mają także możliwość śledzenie ocen oraz recenzji oprogramowania, które instalują w swoich telefonach. Konsekwentnie zaleca się użytkownikom używania wyłącznie takiego oprogramowania, któremu ufają.