Hoititko itseäsi Pokémon Go -haittaohjelmalla?

Mainos

Ympärilläni oleva maailma on räjähtänyt täydennetyn todellisuuden Pokémon-kouluttajien hulluksi, miljoonien ihmisten yrittäessä saada kiinni heistä kaikista paikallisessa ympäristössään. Kauan odotettu Pokémon-sarjan lisäys on ottanut orastavat kouluttajat heidän setteistään ulos kaduille, hieroen voimakkaasti aikuisten nostalgisia sydämen ääniä, jotka ajattelivat heidän Pokémoninsa kiinni riippuvuuden kauan 6 hauskaa Pokémon-haastetta todistaa taitoasiRakastatko Pokémonia, mutta olet kyllästynyt sarjaan? Nämä Pokémon-haasteet tuovat uutta elämää suosikkipeleihisi. Lue lisää .

Niantic, Pokémon Go ja sen kehittäjät portaali, joka vangitsee tule-ulkomaalaisen taistelun edeltäjän, Ingress Googlen AR-pelit julkaistaan ​​nyt kaikille ja heikentävät beta-tunnistetta pianGoogle lanseerasi lisätyn todellisuuden videopelin Ingress vuosi sitten yksinomaan Androidilla, ja pelaajat tarvitsivat kutsukoodin sovelluksen hankkimiseksi. Se on nyt kaikkien saatavissa. Lue lisää , nauttivat tällä hetkellä vertaansa vailla olevasta menestyksestä, jota heidän lisätyn todellisuuden peli kokee. Ingress, vaikkakin suhteellisen suosittu, ei koskaan saavuttanut Pokémon Go -yrityksen globaalia menestystä. Se on melkein kuin tuotemerkin tunnustaminen on todella hyödyllistä!

Menestys ei kuitenkaan ole ilman ahdistusta. Näyttää siltä, ​​että Niantic on laiminlyönyt oppia oppia Ingressin karkeista alkuajoista. Heidän äkillinen menestyksensä näyttää tulleen jonkin verran yllätyksenä ja huolimatta heidän lisäyksestään arviolta 9 miljardia dollaria Nintendon markkina-arvoon, suuria kysymyksiä jää jäljelle.

Kysymyksien keskellä "miten viehättää Charizard vierashuoneeseesi" ja "miksi kaupungissani on vain Doduo?" ovat vakavampia kysymyksiä, kuten laajalle levinnyt raportit Android-haittaohjelmista leviäneet uudelleenpakattuina Haittaohjelmat Androidilla: 5 tyyppiä, joista sinun on tiedettäväHaittaohjelmat voivat vaikuttaa sekä mobiililaitteisiin että pöytälaitteisiin. Mutta älä pelkää: vähän tietoa ja oikeat varotoimenpiteet voivat suojata sinua uhkilta, kuten lunastusohjelmilta ja sukupuolihuijauksilta. Lue lisää Pokémon Go -sovellukset, samoin kuin raportit henkilöistä, joiden kimppuun on kiinnitetty erittäin kalliita älypuhelimiaan, kun he ovat vaellaneet liian kaukana säännöllisestä kompastuksesta.

Katsotaanpa.

Haitalliset Pokémon Go -sovellukset

Pokémon herättää minulle joitain pirun vahvoja muistoja. Soitin punaista ja sinistä pakkomielteisesti vuosia, katselin lukemattomia tv-sarjoja ja olin kaikkien aikojen tyylikkäin ensimmäisen 150 Pokémonin juliste, joka näytti ylpeänä seinälläni. Mutta tämä on erilainen.

Monet samanlaisen Pokémon-taustan omaavat henkilöt, jotka olivat jo kauan unohtaneet näkyvimpiä pelisuhteitaan, löysivät laajennetun todellisuuden version julkaisu Lisätyn todellisuuden pelit: ovatko ne rahan arvoisia?Eikö olisi helpompaa pelata ensimmäisen persoonan ampujaa, jos olisit tosiasiassa pitämässä aseesta? Vai ovatko tällaiset parannukset pääosin tarpeettomia aikakaudella, jolloin mobiilipelaaminen voi seisoa yksinään. Lue lisää liian voimakas vastustaakseen. Nianticin alueella lukittu Pokémon Go on kuitenkin Yhdysvaltojen, Australian tai Uuden-Seelannin ulkopuolella tarkoitti et voi pelata ennen kuin niiden viralliset versiot ilmestyvät laitesovelluksiin.

Tietysti se ei todennäköisesti toiminut - ja ei myöskään. Vaikka sovelluksia ei esiintynyt Isossa-Britanniassa Google Play Kaupassa tai App Storessa, käyttäjät huomasivat sen nopeasti tämä voitaisiin helposti muuttaa Kuinka ladata APK Google Playsta ohittaaksesi rajoituksetPitäisikö sinun saada käsissäsi asennettava APK-tiedosto sovellukselle Google Playsta? Saimme sinut peitettynä. Lue lisää . Lukuisat Pokémon Go APK: t (Android-sovelluspaketit) ladattiin valtavaan joukkoon APK-arkistoja, niin moniin, että Googlen “APK” palauttaa linkit vain Pokémon Go -palvelulle.

Valitettavasti hakkerit pitivät tätä kultaisena tilaisuutena ladata joitain vakavasti sisältäviä APK-tiedostoja haittakoodi, joka kohdistuu niihin käyttäjiin, jotka vain eivät voineet odottaa virallista julkaisupäivää alue.

Kun haitalliset koodit on ladattu tietämättömän käyttäjän laitteelle, ne suoritetaan välittömästi, kun APK puretaan, ja olet saanut jotain aivan erilaisesta mahdollisuudesta.

Sait arvosanan!

Eikä Ratata. Ei, tämä on a Remote ccess Tool, nimellä Droidjack, löytäneet turvallisuustutkijat Proofpointissa. Tunnetaan myös nimellä SandroRAT, tämä Android-haittaohjelma on aiemmin yksityiskohtaisesti Kuinka Android Porn -haittaohjelma varastaa tietosiHaitalliset pornoselaatin troijalaiset maskeroidaan kopioisina sovelluksina odottaen saastuttaaksesi Android-laitteen. Kuinka ne ovat yleisiä? Mitä tapahtuu, jos lataat sellaisen, ja mikä tärkeintä, miten voit välttää niitä? Lue lisää mennessä Symantec ja Kaspersky, ja antaa hyökkääjälle etäkäytön koko Android-laitteeseen, johon haittaohjelma APK on asennettu. Proofpoint on tarjonnut kaksi tapaa tarkistaa, onko Android-laitteesi tartunnan saanut:

1. Tarkista ladatun APK: n SHA256-tiiviste. Laillisen Pokémon Go APK-hash pitäisi lukea 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67. Proofpointin löytämä haittaohjelman APK: n tiiviste on 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4.
2. Siirry Android-laitteellasi kohtaan Asetukset> Sovellukset> Pokémon Go, jonka jälkeen vieritetään alas käyttöoikeudet. Alla olevat kuvat yksityiskohtaisesti esittävät laillisen Pokémon Go APK: n edellyttämät käyttöoikeudet ja haitalliselle APK: lle myönnetyt lisäoikeudet.

Nämä ovat lailliset Pokémon Go -luvat:

Ja tämä on haitallisten Pokémon Go -käyttöoikeuksien ensimmäinen sivu:

Ja toinen:

Jos olet saanut tartunnan, poista sovellus heti ja poista haittaohjelmainen APK. Siirry Google Play -kauppaan ja lataa Avast Mobile Security, ja skannaa laite. Siirry sitten takaisin Play Kauppaan ja lataa Malwarebytes Anti-Malware, skannaa laite uudelleen.

Poista kaikki haittaohjelmien avulla löydetyt haitta-aineet.

Jos olet varovainen Android-laitteen varmuuskopioiden suhteen, sinä voi olla koko järjestelmäkuva palautettavaksi Viruksen poistaminen Android-puhelimesta ilman tehdasasetusten palauttamistaTarvitseeko virus poistaa Android-puhelimesta? Näytämme kuinka puhdistaa puhelimesi virukselta ilman tehdasasetusten palauttamista. Lue lisää . Tässä tapauksessa se on toinen erinomainen vaihtoehto haittaohjelmien hävittämiseksi.

Tarkista SHA256 Hash

Windows-käyttäjille on helppo vaihtoehto, joka ei vaadi lataamista tai asennusta.

Avaa kohotettu komentokehote. Käytä seuraavaa komentoa 15 Windows Command Prompt (CMD) -komennot, jotka sinun on tiedettäväKomentorivi on edelleen tehokas Windows-työkalu. Tässä ovat hyödyllisimmät CMD-komennot, jotka jokaisen Windows-käyttäjän on tiedettävä. Lue lisää luoda hash:

certUtil -hashfile insertfilepathehere [hash algoritmi]

Hassi-algoritmivalintasi ovat MD2, MD4, MD5, SHA1, SHA256, SHA384 tai SHA512. Käytä tässä tapauksessa vaihtoehtoa SHA256.

Kun olet luonut, tarkista APK-tiiviste Proofpointin toimittaman tiivisteen suhteen.

Muut ongelmat: iOS-käyttöoikeudet

Ne ovat sekoitettuja, mutta kaikki huolestuttavat. Ehkä suurin ongelma liittyy Pokémon Go -sovelluksen käyttöoikeuksiin, joiden on todettu olevan huolestuttavia (mutta väärin, lue seuraava osa ennen panorointia!) häiritsevä iOS-laitteissa. Sillä aikaa useimmat sovellukset vaativat jonkin verran käyttöoikeuksia Mitkä ovat Android-käyttöoikeudet ja miksi sinun pitäisi välittää?Asennatko koskaan Android-sovelluksia ilman toista ajattelua? Tässä on kaikki mitä sinun on tiedettävä Android-sovellusten käyttöoikeuksista, kuinka ne ovat muuttuneet ja miten ne vaikuttavat sinuun. Lue lisää Myönnettäessä niiden toimivuutta Pokémon Go näyttää ylittäneen huomattavasti yksityisyyden rajat pyytämällä (ja hankkimalla!) pääsyä koko Google-tilille. Tämä tarkoittaa tavallisen yksinkertaisen nimen, sähköpostiosoitteen ja joissain tapauksissa sijainteja koskevan pyynnön sijaan Pokémon Go ja Niantic voi käyttää Google Drivesä, yksityisiä Gmail-tilejä, puhelimen sisältöä ja muuta, sekä lähettää sähköposteja vaikutusalaan kuuluvina käyttäjä.

Niantic antoi lausunnon Gizmodolle, julistaa:

“Huomasimme äskettäin, että Pokémon Go -tilin luomisprosessi iOS: llä vaatii virheellisesti käyttäjän Google-tilin täydellistä käyttöoikeutta. Pokémon GO käyttää kuitenkin vain perustietoja Google-profiilista (erityisesti käyttäjän käyttäjätunnuksesi ja sähköpostiosoitteesi), eikä muita Google-tilitietoja ole tai ole käytetty tai kerätty.

Saatuaan tietoon tästä virheestä aloimme työskennellä asiakaspuolen korjauksen kanssa pyytääksemme lupaa vain Google-profiilin perustietoihin niiden tietojen mukaisesti, joita tosiasiallisesti käytämme. Google on vahvistanut, että Pokémon GO tai Niantic eivät ole vastaanottaneet tai saaneet muuta tietoa.

Google vähentää pian Pokémon Gon lupaa vain Pokémon GO: n tarvitsemiin perustiedot ja käyttäjien ei tarvitse itse tehdä mitään. "

Tämä tuntuu siltä, ​​että yksi niistä kaksireunaisista rauhoittavista, mutta miten-niin-näin-tapahtuu-hetkistä, mutta ainakin se on kiinteä kiireen jälkeen. Lue nyt seuraava pieni osa ja tuntea olosi onnellisemmaksi.

Google-tekninen tuki sanoo ...

Dan Guido, Trail of Bitsin toimitusjohtaja heitti väitteitä väitteestä. Huolimatta siitä, että Niantic julkaisi tutkintansa julistavan lehdistötiedotteen ja ilmeisen asiakaspuolen korjauksen, Guido uskoo, että "jättiläinen osa blogiviestistä saattaa olla väärässä".

@arirubinstein@SwiftOnSecurity Onko mahdollista, että Googlen OAuth v1 imp -sovelluksessa on niin suuri suunnitteluvirhe, että se on periaatteessa "täysi käyttöoikeus"?

- Rosyna Keller (@rosyna) 12. heinäkuuta 2016

Slackin tuoteinsinööri testasi palvelun tarjoaman OAuth-tunnuksen ja havaitsi, että se ei antanut mitään lisätietoja tai pääsyä käyttäjän Google-tiliin kytkettyihin yksityisiin palveluihin.

Muut aiheet: lainvalvonta

Lainvalvontaviranomaiset on kutsuttu useisiin tapahtumiin, joiden tarkoituksena on olla suoraan tekemisissä Pokémon Go. Useimmissa tapauksissa Pokémon-valmentaja vaeltaa yksinäiseen sijaintiin vain Pokémonin vangitsemiseksi olla älypuhelimella varkauttavien varkaiden väsyttämä.

Jotkut raportit viittaavat siihen, että varkaat käyttävät itse Pokémon Go -sovellusta Pokémonin löytämiseen sellaisena kuin ne näkyvät paikallisella kartalla, suuntautuvat kyseiseen sijaintiin ja makaavat väijyksessä. Toiset toteavat yksilöitä, jotka ovat kulkeneet alueille, joista yleensä vältetään, toivoessaan saada kiinni erityisen harvinaisista Pokémonista tai vain hirviöistä, joita he eivät yleensä kohtaa.

Nämä erittäin epämiellyttävät kokemukset olivat harvinaisia ​​aikanaan, kun soitin Ingressia, vaikka omituinen tarina levisi aina silloin tällöin. Kuitenkin, se oli yleensä ryhmien välistä spookingia kuin pikemminkin ulkopuolisia kuin pelaajien tai jopa ulkopuolisten sekoittamista sovelluksen avulla seurata ja seurata missä ihmiset seisovat kiiltävän, kiiltävän kanssa älypuhelimet. Se sanoi, kaveri odotti minua autoni vieressä yhden yön sen jälkeen kun tuhonnin hänen kotiportaalinsa, mutta se on toinen tarina.

neuvot: Ole hyvä ja ole järkevä. He ovat kuvitteellista Pokémonia, josta voit elää ilman. Et voi elää ilman elämääsi, ja kuulen, että väkivaltaisesti ryöstetty voi lyhentää elinajanodotetta huomattavasti. Joking syrjään, älä vaelta tiellä Pokémon Go -skannerin avulla ottamatta huomioon todellista ympäristöäsi, äläkä mene metsästämään minne tahansa, jota et yleensä harkitse. Pokémon ei voi suojata sinua todellisessa maailmassa.

Nizzan lainvalvonta

Kääntöpuolella on ollut joitain huvittavia poliisin raportteja pysäyttää pelaajien vaeltamisen ja liittyä sitten metsästykseen, kun he ymmärtävät mitä tapahtuu. Muistaa, lisätyn todellisuuden pelaaminen on edelleen uskomattoman uusi monille Lisätty vs. Virtuaalitodellisuus: Mikä on ero?Lisätty todellisuus. Virtuaalitodellisuus. Sekoitettu todellisuus. Mitkä ovat kaikki nämä "todellisuudet" ja miten ne vaikuttavat sinuun seuraavien vuosien aikana? Tässä on kaikki mitä sinun tarvitsee tietää. Lue lisää , lainvalvontaviranomaiset mukaan lukien. Jos skumme hautausmaalla, jota tavallisesti käyvät heroiinikauppiaat, odottakaa, että sinut kysytään. Ole vain kohtelias ja selitä tekemäsi.

Droidjack käyttää sivulataa... Se on erittäin tehokas!

Avaamalla Android-laitteesi allekirjoittamattomille ja vahvistamattomille APK-tiedostoille, kutsut mahdollisesti haittaohjelmia kotiovellesi. En aio loukkaa käyttäjiä, jotka lataavat ja käyttävät onnellisina APK-tiedostoja Google Play Kaupan ulkopuolella sanomalla: "Älä tee niin, sinulle taataan, että saat haittaohjelmia koko ajan", koska se ei ole totta.

Olen kuitenkin samaa mieltä Proofpointin kanssa siitä, että ”tämä on erittäin riskialtista käytäntöä ja voi helposti johtaa käyttäjät siihen asentaa haittaohjelmia omiin mobiililaitteisiinsa Onko Android-sovellusten asentaminen turvallista tuntemattomista lähteistä?Google Play Store ei ole ainoa sovellusten lähde, mutta onko turvallista etsiä muualta? Lue lisää ... jos henkilö lataa APK: n kolmannelta osapuolelta, joka on saastuttanut takaoven, kuten sellaisen, jonka löysimme, hänen laitteensa olisi tällöin vaarantunut. "

Mutta käyttäjän velvollisuus on erittäin paljon sitoutua asianmukaiseen huolellisuuteen ennen ohjelmistojen lataaminen ja asentaminen epäluotettavista lähteistä 4 syytä, miksi sinun ei tarvitse enää olla merirosvoVaikka jotkut ihmiset ovat aina menossa merirosvoon, useimmille on nyt vähemmän syytä kuin koskaan tehdä niin. Lue lisää . Aivan kuten warezin kautta jaettujen ohjelmistojen asentamista harkittiin varma tapa tarttua virukseen 7 huonointa paikkaa Windows-ohjelmistojen lataamiseenOhjelmisto voidaan täyttää bloatware- ja pahempaa - haittaohjelmilla. Voit hakea haittaohjelmia, jos lataat työkalut väärästä lähteestä. Näitä sivustoja sinun tulisi välttää ... Lue lisää menneinä päivinä se todella tuli jälleenmyyjällesi. Sama voidaan sanoa APK-jakelupaikoista.

Samoin niiden sivustojen, jotka aktiivisesti kannustavat käyttäjiä lataamaan ja asentamaan APK-tiedostoja tuntemattomista lähteistä, pitäisi ehdottomasti tietää paremmin.

Vältä joukkuerakettia

Team Rocketsin Jesse ja James (ja Meowth!) Eivät ole oikeasti mukana pelissä, mutta ole hyvä ja välttäkää inhottavia tilanteita, joihin joudut. Yksinkertaisesti sanottuna: se ei ole vaivan arvoista.

Saat vuorosi parasta.

Kääntyitkö epäviralliseen lähteeseen Pokémon Go: lle? Onko sinulla ongelmia? Kerro meille tarinoistasi alla!