Güncelleme, 17 Temmuz 2019 (10:46 AM ET): Çin merkezli geliştirici CooTek tarafından bildirildiği üzere Google Play Store'dan yasaklandı9to5Google. CooTek, her biri bir noktada BeiTaAd adında tehlikeli bir adware parçası içeren 200'ün üzerinde Android uygulaması geliştirmiştir.
Sağlam bir kanıt olmamasına rağmen, deliller CooTek'in BeiTaAd'ı gizlice uygulamalara gizlice yerleştirerek reklamları kullanıcılara itmek amacıyla yerleştirmesini şiddetle tavsiye ediyor. CooTek'in, reklam yazılımını uygulamalarında gizlemeye çalışması da muhtemeldir; böylece Google bunu algılamayacak (Lookout ortaya çıkana kadar).
CooTek, Google Play'den yasaklandıysa, tüm uygulamaları artık indirilemez. Ancak, telefonunuzda yüklü bir CooTek uygulaması zaten varsa, onu kaybetmezsiniz. Yalnızca güvenlik amacıyla CooTek uygulamalarını cihazınızdan kaldırmanızı kesinlikle öneririz. CooTek tarafından geliştirilen bir uygulamanız olup olmadığını görmek için burayı tıklayın ve sayfanın en altına gidin.
İlginçtir, CooTek henüz Apple App Store'dan yasaklanmadı.
Orijinal makale, 5 Haziran 2019 (10:54 ET ET): Güvenlik şirketi Lookout kısa süre önce, Google Play Store’daki 238 uygulama - hepsi bir Çinli geliştirme stüdyosu tarafından yaratılmış - BeiTaAd adında tehlikeli bir adware ile enfekte olduğunu buldu. Toplu olarak, bu 238 uygulama 440 milyondan fazla kurulum gerçekleştirmiştir.
En endişe verici şekilde, Google BeiTaAd’ı kendi başına tespit etmedi - Lookout, Google’a uygulama virüslerini bildirmek zorunda kaldı. Neyse ki, söz konusu 238 uygulama Google Play Store'dan kaldırıldı veya BeiTaAd enfeksiyonu olmadan yeni bir sürüme güncellendi.
Lookout’un konuyla ilgili blog yazısı, BeiTaAd hakkında nasıl buldukları, nasıl çalıştıkları ve neden algılanmadıklarıyla ilgili ayrıntılı bir ayrıntıya giriyor. Çok teknik, ancak BeiTaAd'ın temel özü, bazı durumlarda akıllı telefonun esasen kullanılamaz olması için inanılmaz derecede rahatsız edici olmasıydı.
Çalıştığı yol, bir kullanıcının Çin stüdyosu CooTek tarafından yapılan bir uygulamayı yükleyeceği; örneğin, 100.000.000'den fazla kurulum ve 1.5 milyon incelemeye sahip olan klavye uygulaması TouchPal. Kurulduktan sonra, 24 saat ila 14 gün sonra herhangi bir yerde, BeiTaAd sistem düzeyinde reklamları kullanıcıya itmeye başlar, bu da reklamların uygulamanın dışında kilit ekranı gibi alanlarda göründüğü anlamına gelir.
Bu reklamların bazıları, ses ve videoyu rastgele zamanlarda tetikler, telefon görüşmelerini kesintiye uğratır veya kullanıcıyı gece yarısı uyandırır.
BeiTaAd'ın çok bulaşıcı olduğu ve pek çok popüler uygulamada Google'ın oldukça korkutucu olduğu oldukça endişe verici.
Tuhaf bir şekilde, söz konusu 238 uygulamanın tümü, Lookout’un araştırmasına göre, BeiTaAd’ın varlığını çok verimli bir şekilde gizleyen bir koda sahipti. Gözetleme, CooTek'in BeiTaAd'ı orada kendisine koyduğuna dair hiçbir doğrudan kanıt bulamadı, ancak şirketin Play Store'da listelenen her uygulamada gizlemek için çok uzun sürdüğü garip görünüyor. Ayrıca, BeiTaAd'ın başka uygulamalarda başka uygulamalarda görünmemesi çok garip.
Anekdot kanıtları, BeiTaAd'ın Google Playout’un bulmasından ve Google’a bildirmesinden önce yaklaşık yedi ay boyunca Play Store’da aktif olduğunu gösteriyor.
Şu an itibariyle, görünmüyor ki CooTek, TouchPal dahil olmak üzere uygulamalarının birçoğu Google Play'de hala etkin olduğu için bu ihlal nedeniyle ciddi bir şekilde azarlandı. Bu hikaye hakkında Google’a ulaştık, ancak basın zamanından önce bir şey duymadık.
Genellikle, bunun gibi güvenlik ihlalleriyle, adware keşfe başlamadan kısa bir süre yalnızca Play Store'da süren popüler olmayan uygulamaları etkiler. Bu uygulamaların aylarca Google Play Store’da çok fazla yükleme ve yükleme yapması ve Google’ın kendi başlarına keşfetmemiş olması oldukça endişe verici. Telefonunuza yeni bir uygulama yüklerken, ne kadar popüler veya iyi değerlendirilmiş olursa olsun, her zaman dikkatli olmanız için bir hatırlatma görevi görmelidir.
