Android Kullanıcılarına Büyük Şok

Google Play'den virüs yüklemiş olabilirsiniz
Kendini Sony'ye ait gibi gösteren dolandırma amaçlı bir tatbik, Google Play'e girmeyi başardı hacker'lar, uygulamayı Xperia telefonlarına onu bir güncelleme gibi göstererek yüklemeye çalışıyorlar
Sony App Backup & Restore adındaki sahte uygulamanın Google Play'in Uygulamalarımbölümünde listelenmesi, kullanıcıların kafasını (haklı olarak) karıştırmaya yetti Uygulamanın orijinal başvuru olmadığını fark etmeyen kullanıcılar, onu Sony'den gelen bir güncelleme sanarak yüklemeye çalıştı
Peki bir başvuru formu nasıl oluyor da Google Play'de kendisini sıradan, iyi niyetli bir uygulamanın yerine koyabiliyor?
Hacker'lar bunun için Google'ın emniyet ilkelerinde bulunan imzalarla ilgili bir açığı kullanıyorlar ve zararlı uygulamayı Sony'ninkiyle aynı isimle (comsonymobilesynchub) mağazaya yükleyebiliyorlar
Uygulamayı, orijinal uygulamanın bulunduğu Xperia telefonlara yüklemeniz mümkün olmuyor Fakat uygulamanın önyüklü gelmediği Xperia telefonlar, sahte uygulamayı yükleyebiliyorlar Kaldırılması olası olmayan sahte başvuru formu, sadece Ayarlar Uygulamalar altından devre dışı bırakılabiliyor
Sony, konuyla ilgili yaptığı açıklamada sahte uygulamanın Google tarafından engelleneceğini söyledi Ve Google da, dün gece saatlerinde uygulamayı Google Play'den kaldırdı Güvenlik uzmanları ise açığı araştırmaktalar Aynı bir saldırının öbür bir uygulamada çıkma ihtimalinin olup olmadığı ise şimdilik bilinmiyor