گیر جدید بازار زمان بررسی اپلیکیشن (بدافزار)

[fun_code 215]

سلامو عرض ادب

اخیرا بازار به بدافزار شناسایی شدن اپلیکیشن یا بازی توسط سپر امنیت بازار گیر میده

بهانه خوبی شده تا انتشار رو به تعویق بندازه و اگر ایده مناسبی هم باشه که به تیم پشت صحنه خودش میگه فوری ایده رو طراحی و تولید و در صفحه اول بازار قرارش میده...

اگر هم ایده خوب نباشه و از موضوعش نگران باشن که قانونیه یا نه بازم انقدر کشش میارن تا خودت پشیمون بشی...

خلاصه اخیرا به نسخه آخر یکی از اپلیکیشن هام گیر دادن در حالیکه هیچ کتابخانه ای اضافه نشده و کد خاص یا سیستمی هم اضافه نشده...

بازار در دستگاهم نصبه و سپر امنیت بازار هم به عنوان بدافزار شناساییس نکرده.

اما خودم در سایت زیر اپ هام رو اسکن کردم و چند مورد رو شناسایی کرد... حتی اپلیکیشن هاییم که لان در بازار منتشر شدن... جالبه در گوگل پلی هم منتشر شدن و گیری نداده.

https://www.virustotal.com/gui

در این سایت فایل apk رو انتخاب میکنی... بعد یک مرحله آنالیز hash انجام میده...!

نمیدونم جریان چیه اما چند اپ از جمله بازار رو تست کردم و پس از آنالیز هش درخواست آپلود نکرد و گفت اوکی هست

اما تمام اپ های من که با b4a نوشته شدن پس از آنالیز هش درخواست آپلود فایل رو کرد و پس از آپلود چند مورد رو نمایش داد.

نکته جالب اینه که الان یک پروژه خام و بدون هیچ کدی رو کامپایل کردم و در سایت بالا تست کردم.

بازم درخواست آپلود کرد و نوشت تروجان هست !

جریان چیه ؟ بازار و اکثر برنامه ها فایل رو قفل میکنن که به آپلود نمیرسه ؟ یا با جاوا نوشته شدن و داخل فایل apk تفاوت داره بهش شک میکنه و آپلود میخواد ؟

با سپاس

[محمدرضا شاهپیری 5,492]

در 3 دقیقه قبل، fun_code گفته است :

استاد ، لینک زیر هنوزم برای تمام اندرویدها جواب میده ؟

https://answercenter.ir/topic/15559-بهترین-راه-تست-اتصال-به-اینترنت/?do=findComment&comment=95916

دقیقا چی رو میخواین بررسی کنین عزیز بهتره یه تاپیک جدید برا این موضوع ایجاد کنید

[fun_code 215]

در 15 دقیقه قبل، محمدرضا شاهپیری گفته است :

یه مشکل خیلی عجیب که ما الان درگیرش شدیم اینه که برنامه توی گوشیا سامسونگ به عنوان تهدید امنیتی شناخته میشه.و ظاهر آنتی ویروس مک آفی بهش گیر میده. تو بعضیا همون اول نصب میگه تو بعضیا چند روز بعد نصب. ولی نه بازار نه مارکتای دیگه هیچ موردی تا حالا نگفتن بهمون که واقعا عجیبه

دقیقا این مشکل رو ما هم داریم...

برای رفع این مورد هر یک یا دو ماه آپدیت میدیم تا شناسایی نشه...

[fun_code 215]

مجددا نگران شدم بازار گیر بده چون دوباره پاسخ دادن که به جاسوسی بودن اپ حساسن

و ساین کی هم دقیقا منجر به شناسایی موارد زیر میشه :

Trojan.AndroidOS.Spy

Android.Malware.General (score:6)

باید ثابت کنم ساین کی این موارد رو داره...

عجیبه اصلا خود فایل ساین کی رو اسکن کردم و مشکلی نداشت

اما apk با اون ساین کی مشکل داره ! چرا آخه !

 

[محمدرضا شاهپیری 5,492]

در 7 ساعت قبل، fun_code گفته است :

مجددا نگران شدم بازار گیر بده چون دوباره پاسخ دادن که به جاسوسی بودن اپ حساسن

و ساین کی هم دقیقا منجر به شناسایی موارد زیر میشه :

Trojan.AndroidOS.Spy

Android.Malware.General (score:6)

باید ثابت کنم ساین کی این موارد رو داره...

عجیبه اصلا خود فایل ساین کی رو اسکن کردم و مشکلی نداشت

اما apk با اون ساین کی مشکل داره ! چرا آخه !

شما اپی با این کلید تا حالا توی گوگل پلی منتشر کردین؟