Fałszywa aplikacja nabrała tak dużo użytkowników iPhone’ów, że znalazła się w top 10 najpopularniejszych programów
Obserwuj w Google
Aplikacja nazwana „Setup for Amazon Alexa” obiecywała łatwe skonfigurowanie głośnika z inteligentną asystentką, w rzeczywistości pobierając i wysyłając do autorów adres IP urządzenia, jego numer seryjny oraz nadaną mu nazwę.
Fałszywa aplikacja błyskawicznie stała się hitem App Store, zdobywając 6. miejsce na liście najchętniej pobieranych programów użytkowych i 60. wśród wszystkich programów dostępnych w sklepie Apple.
Dane, które gromadziła aplikacja, mogą przydać się hakerom planującym włamać się na inteligentne głośniki stworzone przez Amazon. Oszustom udało się trafić idealnie z nazwą programu, będącą najwyraźniej hasłem wyszukiwanym przez użytkowników iPhone’ów w App Store.
To rezultat rozpakowywania świątecznych prezentów – urządzenia z asystentką Alexa musiały być popularnym podarunkiem, skoro świeżo upieczeni właściciele gadżetu doprowadzili do wywindowania programu udającego konfigurator ustawień tak wysoko na liście najczęściej pobieranych.
Fałszywa aplikacja zdobyła 6. miejsce na liście najpopularniejszych programów w App Store
Setup for Amazon Alexa nie został stworzony przez Amazon – deweloperem jest One World Software, który na swoim koncie ma między innymi aplikację Marketplace – Buy/Sell, z wyglądu niemal identyczną do interfejsu Facebooka.
Programy podszywające się pod popularne usługi i serwisy mają zazwyczaj za zadanie wykradnięcie danych logowania lub innych informacji, które mogą posłużyć do przejęcia kontroli nad kontem. Nie wiadomo jeszcze, jak groźny jest Setup for Amazon Alexa – część użytkowników pisała w komentarzach (zazwyczaj okraszonych jedną gwiazdką, gdyż program nie pomagał w żaden sposób skojarzyć iPhone’a z głośnikiem), że podczas czekania na obiecywane połączenie program serwował im do oglądania reklamy.
Aplikacja Setup for Amazon Alexa została już usunięta z App Store przez Apple – zanim to nastąpiło, program zdążyło pobrać sporo użytkowników. Producent może zdecydować się na zdalne wykasowanie fałszywej aplikacji z iPhone’ów, kierując się bezpieczeństwem swoich klientów.
