- PVSM.RU - https://www.pvsm.ru -
О сути проблемы уже писали здесь [1]
Краткое содержание: Приложение “МТС Мобильная Почта” самопроизвольно установилось у пользователей некоторых устройств Samsung в рамках процесса обновления не связанного с ним приложения Samsung Social Hub. Оказалось, что оба приложения имеют одинаковые названия пакетов, из-за чего и произошла неразбериха.
Под катом подробности о сценариях обновлений и параметрах, из-за которых возник данный баг
Когда платформа Android была впервые представлена, Symantec попробовала произвести несколько сценариев обновления. Нашей целью тогда было выявление обязательных полей, которые нужно будет тестировать на случай замены существующих приложений злоумышленниками. Таким образом, приложения, разработанные для Android, должны иметь уникальный идентификатор программного пакета, известный как package name. Но помимо этого требуется еще некоторые элементы, чтобы приложение могло быть обновлено через Google Play:
Оба приложения использовали одно и то же название пакета 'com.seven.Z7'. Samsung Social Hub – это приложение, которое изначально устанавливается на некоторые устройства и никогда не было опубликовано в Google Play. При этом приложение Samsung Social Hub подписано компанией Seven, разрабатывающей мобильные приложения.
Впрочем, использование того же названия пакета недостаточно, чтобы стать обновлением другого, несвязанного с ним приложения. Но в данном случае ключ подписи для приложения МТС тоже совпал. Разработчик-аутсорсер случайно использовал одну и ту же подпись, а также название пакета для двух своих продуктов: одного для Samsung, а второго для МТС.
Интересно, что согласно записям Symantec, приложение 'com.sevenZ7' было доступно через Android Market с конца 2011 года. Но проблема возникла только сейчас, так как номера версии достигли значений, превосходящих версию приложения Samsung – а это является последним ключевым критерием для выполнения обновления.
Google уже отреагировала на инцидент, приложение больше не может быть загружено через Google Play.
Автор: Rayko42
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/samsung/4751
Ссылки в тексте:
[1] здесь: http://habrahabr.ru/post/140778/
Нажмите здесь для печати.