DroidDream, primul troian serios pentru Android

O platformă deschisă este frumoasa până în clipa în care îi trece cuiva prin cap să abuzeze de lipsa restricțiilor. Nu este ceva nou, iar utilizatorii terminalelor Android au avut ocazia să remarce şi ei acest lucru din cauza a 21 de aplicaţii care conțineau malware şi care s-au strecurat pe Android Market.
Conform site-ului Android Police, cel care a tras şi primul alarma la primele ore ale dimineţii zilei de ieri, un dezvoltator necunoscut a luat 21 de aplicaţii legitime deja existente, le-a injectat codul dorit, le-a redenumit şi le-a plasat pe Android Market. Au trecut patru zile până când cineva a remarcat ceva suspect, timp suficient de îndelungat pentru ca cele 21 de aplicaţii să fie descărcate şi instalate de cel puţin 50.000 de ori.
Conform analizelor făcute de un hacker la care site-ul Android Police a apelat, aplicaţiile conțin un troian (denumit temporar DroidDream) care foloseşte un exploit cunoscut nerezolvat până la apariţia versiunii 2.3 a sistemului de operare mobil Google pentru a obține privilegii administrative pe terminalele Android pe care sunt rulate. Vestea mai puţin plăcută este ca aceste aplicaţii nu doar colectează codurile IMEI, IMSI şi date referitoare la platformă, dar au şi posibilitatea de a descărca şi instala cod suplimentar.
Google a retras deja cele 21 de aplicaţii din Android Market şi le-a şters de la distanţa pe cele instalate pe terminalele utilizatorilor, însă problema codului suplimentar descărcat ce ar putea rula încă pe terminalele celor care s-au lăsat păcăliţi rămâne activă. Nimic ce nu s-ar putea rezolva cu un hard reset, dar poate că acest eveniment va trezi atenţia Google şi o minimă moderare pentru un Market deja plin de gunoaie (şi acum şi cu ceva malware) va fi luata în considerare pe viitor. Cu cât mai repede, cu atât mai bine.