Ne nasedajte: Google i Apple prodavnice preplavljene sumnjivim aplikacijama za verifikaciju

Neke od aplikacija koje su prijavili programeri iOS aplikacija Tomi Misk i Talal Hadž Bakri koji za sebe kažu da su “povremeni istraživači bezbednosti”, od tada su uklonjene, ali mnoge su još uvek u prodavnicama.

Jedna takva aplikacija šalje skenirane QR kodove na Google analitika nalog programera.

Njen programer kupio je i oglasni prostor tako da aplikacija dobija maksimalnu vidljivost, pojavljujući se na samom vrhu kada korisnici pretražuju „autentifikator”, „aplikaciju za autentifikaciju” ili „2FA”.

Ova aplikacija je još uvek dostupna u Appleovoj i Googleovoj prodavnici aplikacija.

Aplikacija naplaćuje 40 evra za funkcije koje obično dolaze besplatno sa legitimnim aplikacijama i uslugama za autentifikaciju.

Osim ove, primećene su i druge aplikacije koje izgledaju skoro isto, a sve one pokušavaju da prevare korisnike i naplate im godišnju pretplatu od 20 do 40 evra. Otprilike toliko bi koštala kupovina renomiranih hardverskih 2FA tokena koji bi trajali godinama i sigurno bili sigurniji.

Ako vam se aplikacija čini sumnjivom, nemojte joj davati nikakve dozvole na uređaju i deinstalirajte je. Koristite samo pouzdane aplikacije renomiranih proizvođača, posebno ako je razlog zbog čega vam je potrebna aplikacija vaša bezbednost i privatnost.