Приложения из App Store могут воровать пароли

В конце 2015 года приложение InstaAgent было “поймано” за кражей данных у пользователей Instagram. Программа собирала приватные пользовательские данные, такие как логин и пароль, после чего отправляла их на подозрительный сервер. Как только об активности InstaAgent стало известно, Apple удалила InstaAgent из App Store, однако автору вредоносного приложения удалось получить доступ в App Store для двух новых программ, которые также занимаются кражей пользовательских данных.

Весь ремонт iPhone в этом сучае заключается в переустановке ОС или удалении вредоносного приложения, но еще проще не попадаться на подобную удочку, ведь помимо переустановки/уладения Вам нужно будет еще сменить пароль к своему аккаунту, что не очень удобно.

Пользователь Twitter с ником David L-R, который и обнаружил активность сбора паролей в InstaAgent, несколько дней назад опубликовал запись о двух новых продуктах того же автора - "Who Cares With Me - InstaDetector" и "InstaCare - Who Cares With Me", которые также занимаются сбором паролей. На данный момент эти приложения уже не доступны в App Store.

В свое время как InstaAgent, так и оба новых приложения привлекали пользователей обещанием выводить список людей, которые взаимодействовали с их аккаунтом Instagram. Дэвид изучил вредоносные программы и обнаружил подозрительные пакеты HTTPS, что привело его к открытию комплекса процедур по шифрованию, которые использовались для скрытой передачи логинов и паролей на сторонний сервер, а также последующего сокрытия всех следов. Он обнаружил, что кражей информации занимается как iOS, так и Android версия приложения.

“Я взглянул поближе на iOS приложение и обнаружил, что оно занимается кражей паролей и логинов Instagram для их зашифрованной отправки на “неизвестные” сервера. Алгоритм “похищения паролей” и шифровки, судя по всему, работает также и в "InstaCare - Who cares with me?" - новом iOS приложении от автора "InstaAgent", чье вредоносное поведение я раскрыл несколько дней назад. Proof-of-concept работы iOS версии может быть найден здесь"

Отзывы множества пользователей в App Store сообщали о том, что после установки вредоносных приложений для Instargam их учетные записи были заполнены рекламными фотографиями, которые приложения публиковали в лентах пользователей. Как и в случае с InstaAgent, приложения занимали видные места в топ-чартах для некоторых стран.

Возможность автора этих приложений получить одобрение Apple даже после того как он был пойман на краже пользовательских данных говорит в первую очередь о несовершенстве политики Apple в отношении разработчиков. До сих пор остается не ясно, как автор, пойманный на операциях с вредоносными приложениями, получил возможность публикации новых продуктов в обход контроля Apple.

Существуют десятки, если не сотни низкокачественных приложений от сторонних разработчиков, которые обещают накрутку подписчиков и прочие возможности. Instagram предупреждает, что подобные приложения могут собирать личную информацию и “использовать Ваш аккаунт в недопустимой форме”.

Советы экспертов: Как правильно выбрать сервис?

Никогда раньше не обращались за ремонтом электроники?

Не знаете с чего начать? В первую очередь - не переживать! Признаки хорошего и качественного сервиса видны сразу. Мы подготовили инструкцию для тех, кто ищет мастерскую или сервисный центр по ремонту Apple

Настоящие, честные и прозрачные цены на сайте

Реальные сроки и гарантия - это уважение к вам

Репутация профессионалов Apple и опыт в несколько лет

Читать чеклист по выбору сервиса Apple

Где отремонтировать Macbook, iMac и iPhone

Чек лист по выбору надежного
сервисного центра по ремонту техники Apple

Цены

Справедливые, не завышенные и не заниженные. На сайте Сервиса должны быть цены. Обязательно! без "звездочек", понятно и подробно, где это технически возможно - максимально точные, итоговые.

Сроки

При наличии запчастей до 85% процентов сложных ремонтов можно завершить за 1-2 дня. На модульный ремонт нужно намного меньше времени. На сайте указана примерная продолжительность любого ремонта.

Гарантия и ответственность

Гарантию должны давать на любой ремонт. На сайте и в документах все описано. Гарантия это уверенность в своих силах и уважение к вам. Гарантия в 3-6 месяцев - это хорошо и достаточно. Она нужна для проверки качества и скрытых дефектов, которые нельзя обнаружить сразу. Видите честные и реальные сроки (не 3 года), вы можете быть уверены, что вам помогут.

Склад

Половина успеха в ремонте Apple - это качество и надежность запчастей, поэтому хороший сервис работает с поставщиками на прямую, всегда есть несколько надежных каналов и свой склад с проверенными запчастями актуальных моделей, чтобы вам не пришлось тратить лишнее время.

Бесплатная диагностика

Это очень важно и уже стало правилом хорошего тона для сервисного центра. Диагностика - самая сложная и важная часть ремонта, но вы не должны платить за нее ни копейки, даже если вы не ремонтируете устройство по ее итогам.

Ремонт в сервисе и доставка

Хороший сервис ценит ваше время, поэтому предлагает бесплатную доставку. И по этой же причине ремонт выполняется только в мастерской сервисного центра: правильно и по технологии можно сделать только на подготовленном месте.

Удобный график

Если Сервис работает для вас, а не для себя, то он открыт всегда! абсолютно. График должен быть удобным, чтобы успеть до и после работы. Хороший сервис работает и в выходные, и в праздники. Мы ждем вас и работаем над вашими устройствами каждый день: 9:00 - 21:00

Репутация профессионалов складывается из нескольких пунктов

Возраст и опыт компании

Надежный и опытный сервис знают давно.
Если компания на рынке уже много лет, и она успела зарекомендовать себя как эксперта, к ней обращаются, о ней пишут, ее рекомендуют. Мы знаем о чем говорим, так как 98% поступающих устройств в СЦ восстанавливется.
Нам доверяют и передают сложные случаи другие сервисные центры.

Сколько мастеров по направлениям

Если вас всегда ждет несколько инженеров по каждому виду техники, можете быть уверены:
1. очереди не будет (или она будет минимальной) - вашим устройством займутся сразу.
2. вы отдаете в ремонт Macbook эксперту именно в области ремонтов Mac. Он знает все секреты этих устройств

Техническая грамотность

Если вы задаете вопрос, специалист должен на него ответить максимально точно.
Чтобы вы представляли, что именно вам нужно.
Проблему постараются решить. В большинстве случаев по описанию можно понять, что случилось и как устранить неисправность.

Открытость сервиса - это залог взаимного доверия и сотрудничества

Социальные сети

Если для вас стараются организовать удобный сервис, вы обязательно найдете компанию в VK, на Facebook, Instagram, и конечно, на канале Youtube. Здесь всегда можно задать вопрос в неформальной обстановке, посмотреть на жизнь сервиса изнутри, оценить примеры ремонтов, пообщаться со специалистами вживую. Это удобно, и сейчас без социальных сетей просто никак нельзя :)

Лица компании

Опытные эксперты и инженеры Apple - это супергерои, но они не носят маски. На сайте и в социальных сетях вы всегда можете посмотреть, к кому вы идете, увидеть фото и узнать немного об инженерах и менеджерах сервиса. Можете написать каждому из них, предложить или уточнить что-то у того, с кем уже общались.

Отзывы

По отзывам можно понять многое, если к ним правильно относиться. Общая оценка сервиса должна быть положительная и высокая. Но рейтинг не может быть максимальным. Отзывы могут быть и положительными и отрицательными, главное, что на них отвечают, общаются, принимают решения, помогают, то есть - относятся по-человечески.