Aplicația Pokemon GO, risc de securitate

Infractorii încearcă să profite de pe urma popularităţii acestui joc virtual-realitate pentru smartphone-uri și de nerăbdarea celor care nu mai vor să aştepte ca jocul să fie lansat oficial.

Deoarece momentan este disponibil în doar unele țări, într-o rețea de partajare de fișiere, a fost descoperită o versiune a programului de instalare al aplicației, ce conține un modul de control de la distanță pentru dispozitivele cu Android. Se pare că aplicația legitimă a fost reambalată împreună cu componente malware folosind un instrument numit “DroidJack”. Instrumentul în sine pare legitim pentru dezvoltatori, dar în acest caz, a fost folosit pentru a adăuga un fragment de malware numit “AndroRAT”, scrie dailybusiness.ro.

Firma de securitate Proofpoint este cea care a descoperit această versiune de Android a jocului și spune că poate da atacatorului control complet asupra telefonului victimei, scrie fortune.com.

O altă problemă apare când un utilizator se loghează cu ajutorul unui cont Google, existând o vulnerabilitate care permite aplicației să acceseze tot ce este legat de contul Google, explică Javvad Malik, security evangelist al AlienVault pentru itbusinessedge.com.

Pentru locul de muncă este o vulnerabilitate de securitate importantă folosirea Pokemon GO în timp ce telefonul accesează și informații legate de locul de muncă, scrie csoonline.com.

Angajaților și angajatorilor li se recomandă să descarece aplicația oficială și să nu folosească un cont Google pentru a se autentifica, să se asigure că parola este „strong”, să verifice permisiunile aplicațiilor, să nu conducă în timp ce folosesc aplicația și altele.

Pokemon Go poate fi folosit și pentru a sublinia  importanța unui bun comportament de securitate.