Erkennen • Erwachen • Verändern

Erkennen • Erwachen • Verändern

Sonntag, 19. November 2017

Fake WhatsApp Messenger von mehr als einer Million Android-Nutzern heruntergeladen

Ein gefälschter WhatsApp-Messenger wurde kürzlich von über einer Million Android-Nutzern weltweit heruntergeladen, bevor die Google Play-Dienste die Anwendung entdeckten und aus ihrem Play Store entfernten.



Der gefälschte WhatsApp Messenger, der sich ursprünglich ‚Update WhatsApp Messenger‘ nannte, aber später in ‚Dual WhatsApp Update‘ umbenannt wurde, war in der Lage, mehr als eine Million Benutzer durch Täuschung zum Herunterladen zu veranlassen, indem er sowohl grafisch als auch anhand des Codes vorgab, dass es sich um die Original Google-Anwendung handele.

Die gefälschte Version der beliebtesten Messaging-App wurde zuerst von der Reddit Community entdeckt, die feststellte, dass die App keine Chat-App war. Stattdessen diente sie Android-Nutzern Werbung zum Herunterladen anderer Apps an.

„Es gibt da ein paar zusätzliche Bytes, die in einem Unicode-Speicherplatz am Ende der falschen App sind“, schreibt ein Reddit-Benutzer. „SEHR schwer zu entdecken, wenn man nicht genau hinschaut.“

„Ich selbst habe ebenfalls die App installiert und dekompiliert“, fügt ein anderer Reddit-Nutzer hinzu. „Die App selbst hat nur minimale Berechtigungen (Internetzugang), aber es ist im Grunde genommen ein werbegeladener Wrapper, der einen Code enthält, um eine zweite Anwendung herunterzuladen, auch ‚whatsapp.apk‘ genannt. Die App versucht auch, sich zu verstecken, indem sie keinen Titel und ein leeres Symbol hat.“





Dem Entwickler war es gelungen, den ursprünglichen WhatsApp Inc-Namen nachahmen, indem er Sonderzeichen verwendete, die als Leerzeichen zwischen den Wörtern WhatsApp & Inc erscheinen, was sich im Computercode als WhatsApp+Inc%C2%A0 liest. Diese Schwachstelle wurde von Google Play nicht bemerkt, daher hat der Play Store es als einen völlig anderen Namen wahrgenommen. Mit anderen Worten, die Titel, die von dem gefälschten App-Entwickler und dem echten WhatsApp-Dienst verwendet wurden, waren unterschiedlich, erschienen den Benutzern jedoch als die gleichen.

Verweise:
http://www.foxnews.com/tech/2017/11/06/sneaky-fake-whatsapp-app-attracts-more-than-1-million-downloads.html
https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/
https://thehackernews.com/2017/11/fake-whatsapp-android.html
https://www.reddit.com/user/megared17
https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/

Kommentare:

Anonym hat gesagt…

With its online retailing of attire, shoes and equipment for men and women both UGG Australia will outshine your wardrobe.

Anonym hat gesagt…

Of course, this is merely a enterprise determination and nobody would say Harden wasn't loyal to Nike.

Anonym hat gesagt…

fantastic publish, very informative. I wonder why the other specialists of this sector do not realize this.

You must proceed your writing. I'm sure, you have a great
readers' base already!

Anonym hat gesagt…

I do accept as true with all tһe cоncepts you have intr᧐duced for your post.
They're really convincing and will ϲertainly woгk.
Nonetheless, the posts are veгy short for starters. May just you please prolong them a bit from next time?
Thank yoou for the post.

Anonym hat gesagt…

Hello! Impressive content! I really like the way in which illustrated Blogger: zeitzumaufwachen.blogspot.com.
Being a I’ve have found good write-up
almost Blogger: zeitzumaufwachen.blogspot.com! Events of seek out are over these
days. Thanks a ton, founder! You’ve through a skilled work.

From trouble . I’m it's not that able at developing, especially educational article writing.

That’s the reasonI usually organize petition out of selection crafting articles retailers .

Is a lot more a quick way to repair treatment plans. If you ever visit this site bit.ly you'll find
a web presence containing in-depth product reviews of online dollar writing vendors.
You can select which one is perfect for both you and request the
latest paper that is required

Anonym hat gesagt…

Greetings! I know thiѕ iѕ kinda off topic however , I'd figured I'd
ask. Would you be іnterested in exchanging links or mayЬe ɡuest aսthoiring
a Ьlрog article or vice-versa? My ᴡebsite addresses a lot of the saje topics as yours ɑnd
I feel we could greatly benefit from each other. If you might be interested
feel freе to shoot me an e-mail. I ⅼook fοrward to hearing from you!
Ԍreat blog by the way!

Anonym hat gesagt…

My family members always say that I am killing my time here at web,
however I know I am getting know-how daily by reading such
good articles.