ATTENZIONE: GpsFix apk dal market e probabile malaware!

..tempo fa, ho scaricato l'apk gpsfix dal market e ne sono sempre stato soddisfatto perché migliora il fix dei satelliti. Avevo notato che tra i commenti di chi l'aveva scaricata c'erano avvisi sulla presenza di spam nella barra delle notifiche tramite airpush con questo programma.

Oggi, ho usato DrWeb che mi ha evidenziato come ci sia in quell'applicazione il malawere Android.Notifad. Dalle knowldge di microsoft vien fuori che è l'alias di Fake Android Battery Doctor,Andr/BatteryD-A e Android.Notifad (Dr.Web) e che : is a trojan that affects mobile devices running the Android OS operating system. The trojan attempts to gather mobile device data and send it to a remote server for collection by an attacker. The trojan may be distributed as a battery status application for Android devices named "Battery Doctor".

(fonte: http://www.microsoft.com/security/po...FakeBattScar.A )

Ora non so se sia vero o meno, ma ho voluto segnalare la cosa a voi tutti ;)

Se qualcuno ne sa qualcosa, sarebbe utile confrontarsi..

p.s. per ora, l'ho disinstallato!

EDIT: qualcosa sul fatto che possa essere un malware si trova anche spulciando bene la rete, sia su siti nostrani che internazionli..insomma, peccato!

ecco... stavo per riscaricarlo...
L'avevo installato tempo fa e non mi sembrava avesse migliorato le prestazioni. Dopo un po', per fare pulizia, l'avevo disinstallato.
Pero' negli ultimi 15gg go provato 2 volte ad usare il GPS ed entrambe le volte ha faticato parecchio ad agganciare il segnale, cosi pensavo di reinstallarlo.
Ma visto quanto dici, evito.
Grazie.

Provero con qualche altra apps... tipo FasterFix.

Un vero peccato: Gps Fix è una delle migliori applicazioni gratuite nel suo genere. Vediamo se Google toglie l'app dal market.

ho scritto allo sviluppatore per avere commenti sulla cosa, ma nisba: non risponde, anche se ho scritto in più lingue..

Quindi, ho reinstallato una vecchia versione che avevo prima di recenti aggiornamenti e non risulta infetta dal malware (sia da scansione mobile con DrWeb che da quella fatta da pc direttamente sull'apk) e, in più, fa il suo dovere..non credo si possa allegare l'apk (o sbaglio?), se può servire, fate un fischio in pm..

Quote:

---

Originariamente inviato da liberalinea

..tempo fa, ho scaricato l'apk gpsfix dal market e ne sono sempre stato soddisfatto perché migliora il fix dei satelliti. Avevo notato che tra i commenti di chi l'aveva scaricata c'erano avvisi sulla presenza di spam nella barra delle notifiche tramite airpush con questo programma.

Oggi, ho usato DrWeb che mi ha evidenziato come ci sia in quell'applicazione il malawere Android.Notifad. Dalle knowldge di microsoft vien fuori che è l'alias di Fake Android Battery Doctor,Andr/BatteryD-A e Android.Notifad (Dr.Web) e che : is a trojan that affects mobile devices running the Android OS operating system. The trojan attempts to gather mobile device data and send it to a remote server for collection by an attacker. The trojan may be distributed as a battery status application for Android devices named "Battery Doctor".

(fonte: http://www.microsoft.com/security/po...FakeBattScar.A )

Ora non so se sia vero o meno, ma ho voluto segnalare la cosa a voi tutti ;)

Se qualcuno ne sa qualcosa, sarebbe utile confrontarsi..

p.s. per ora, l'ho disinstallato!

EDIT: qualcosa sul fatto che possa essere un malware si trova anche spulciando bene la rete, sia su siti nostrani che internazionli..insomma, peccato!

---

Il testo in inglese che citi però non parla di Gps Fix. L'allarme del tuo antivirus potrebbe anche essere un falso positivo in teoria.

Sent from my Nexus S using Tapatalk

Quote:

---

Originariamente inviato da Andreamer

Il testo in inglese che citi però non parla di Gps Fix. L'allarme del tuo antivirus potrebbe anche essere un falso positivo in teoria.

Sent from my Nexus S using Tapatalk

---

..è vero, infatti ho riportato la cosa senza dar certezza dell'infezione quindi ho voluto solo segnalare. Però, come tu sai, i malware sono immessi inizialmente in tag ad alcune applicazioni per poi essere associati ad altre nel tempo, quindi non è escluso che questo sia il caso. Inoltre, in rete si trova qualcosa in merito proprio a gps fix (addirittura sul market, alcune hanno rencensito gpsfix in tal senso, sia in quello inglese che in quello italiano).

Quote:

---

Originariamente inviato da liberalinea

..è vero, infatti ho riportato la cosa senza dar certezza dell'infezione quindi ho voluto solo segnalare. Però, come tu sai, i malware sono immessi inizialmente in tag ad alcune applicazioni per poi essere associati ad altre nel tempo, quindi non è escluso che questo sia il caso. Inoltre, in rete si trova qualcosa in merito proprio a gps fix (addirittura sul market, alcune hanno rencensito gpsfix in tal senso, sia in quello inglese che in quello italiano).

---

Ho letto tutti i commenti in inglese sul market degli ultimi mesi e NESSUNO parla di furto di dati.
Alcuni si lamentano giustamente dell'airpush nascosto, delle notifiche pubblicitarie, o anche degli shortcut, e in quei commenti usano le parole "spam", "malware" oppure in un caso impropriamente la parola "virus" e la parola "spyware", ma se leggi bene sempre dell'airpush si lamentano.


Anche cercando sul web non sono riuscito a trovare conferme.

Non voglio difendere una app che neanche uso e che comunque usa l'antipatico airpush, non posso escludere nulla, ma temo che forse si stia facendo un po' di confusione :)


Sent from my Nexus S using Tapatalk

anche io non voglio screditare un software e mi guardo bene dall'esprimere un giudizio forte: però, dal rilevamento del malware con DrWeb ed altri, tentavo il confronto con voi altri.
In ogni caso, in rete si trova qualcosa, non posto tutti i topic che ho letto, ma qualcosa si trova: es GPS problems

Se i moderatori ritenessero "screditante questa discussione", capirei se la cancellassero..

Quote:

---

Originariamente inviato da Nicc0

wap? non avrebbe senso... voglio dire, se lo mettessero wap per fregarti soldi, allora avrebbero dovuto farlo anche con l'iphone

---

Il link che indichi non dà alcuna info in più in realtà, è una discussione vaga come questa, basata sulle cattive recensioni, che però sono dovute al motivo che sappiamo, l'airpush, che alcuni considerano alla stregua di malware.

Infatti si legge semplicemente
"seems that gpsfix is malware since last update -didn't install it due to bad reviews".

A questo punto mi hai quasi convinto che in Gps Fix non c'è alcun virus, perché se ci fosse sarebbe saltato fuori qualcosa di più concreto! ;)

I dati che ruba sono dovuti ad Airpush, se usa questo sistema di pubblicità. Airpush ruba talmente tanti dati da essere peggio di un cancro, per questo non installo mai app che si appoggiano a essi per guadagnare.

Quote:

---

Originariamente inviato da Andreamer

Il link che indichi non dà alcuna info in più in realtà, è una discussione vaga come questa, basata sulle cattive recensioni, che però sono dovute al motivo che sappiamo, l'airpush, che alcuni considerano alla stregua di malware.

Infatti si legge semplicemente
"seems that gpsfix is malware since last update -didn't install it due to bad reviews".

A questo punto mi hai quasi convinto che in Gps Fix non c'è alcun virus, perché se ci fosse sarebbe saltato fuori qualcosa di più concreto! ;)

---

..andreamer, è un tuo punto di vista rispettabile, come il mio che non tende affatto a certezze, peraltro. Ribadisco, però, che esistono altre informazioni in rete, delle quali ora non ho traccia, ma è poco rilevante giacché resta un principio di dubbio (almeno il mio sull'applicazione). In ogni caso, falso positivo o no, gpsfix funziona con un bel po' di permessi, anche sulla privacy, usa airpush e solo dalle ultime versioni..mi pareva utile una segnalazione, tutto qui ;)

Quote:

---

Originariamente inviato da Cosmogenesis

I dati che ruba sono dovuti ad Airpush, se usa questo sistema di pubblicità. Airpush ruba talmente tanti dati da essere peggio di un cancro, per questo non installo mai app che si appoggiano a essi per guadagnare.

---

Dove è scritto che Airpush mi ruba i dati? E quali dati?

Sent from my Nexus S using Tapatalk

Quote:

---

Originariamente inviato da liberalinea

..andreamer, è un tuo punto di vista rispettabile, come il mio che non tende affatto a certezze, peraltro. Ribadisco, però, che esistono altre informazioni in rete, delle quali ora non ho traccia, ma è poco rilevante giacché resta un principio di dubbio (almeno il mio sull'applicazione). In ogni caso, falso positivo o no, gpsfix funziona con un bel po' di permessi, anche sulla privacy, usa airpush e solo dalle ultime versioni..mi pareva utile una segnalazione, tutto qui ;)

---

Sono solo andato a leggere le fonti che hai indicato tu e ho visto cosa dicono effettivamente.

Sent from my Nexus S using Tapatalk

Quote:

---

Originariamente inviato da Andreamer

Dove è scritto che Airpush mi ruba i dati? E quali dati?

Sent from my Nexus S using Tapatalk

---

Soprattutto posizione geografica e interessi basati su cronologia, app scaricate e tanto altro. Airpush viene pagato più di un normale banner perché la pubblicità è MIRATA al consumatore. E' malware legalizzato, basta vedere i permessi che impone alle app che ne fanno uso.

Quote:

---

Originariamente inviato da Cosmogenesis

Soprattutto posizione geografica e interessi basati su cronologia, app scaricate e tanto altro. Airpush viene pagato più di un normale banner perché la pubblicità è MIRATA al consumatore. E' malware legalizzato, basta vedere i permessi che impone alle app che ne fanno uso.

---

Ok, grazie. La tua spiegazione aiuta a inquadrare la questione per quella che è, mi pare. Poi ognuno si regola come preferisce. :)

Sent from my Nexus S using Tapatalk