אם מיד אחרי שאתם מסיימים שיחת טלפון קופצת לכם פרסומת על כל המסך, לא מדובר בתקלה. חוקרים חשפו גל של אפליקציות אנדרואיד שעושות בדיוק את זה, והן נשענות על הרשאה חזקה אחת שהמשתמשים מאשרים בלי להבין מה נתנו.

מה קרה

חברת אימות הפרסום DoubleVerify חשפה משפחת אפליקציות שכינתה AfterCall. האפליקציות משכנעות את המשתמש לאשר את ההרשאה "הצגה מעל אפליקציות אחרות", הרשאה שמאפשרת לאפליקציה לצייר תוכן על גבי כל מסך אחר בטלפון. בקשה כזו נראית לרוב לגיטימית, למשל אפליקציית מזג אוויר שרוצה להציג חלונית קטנה, ולכן משתמשים מאשרים אותה בלי לחשוב פעמיים. ברגע שההרשאה ניתנה, האפליקציה מזהה מתי שיחה הסתיימה ומקפיצה פרסומת, גם כשהיא עצמה סגורה ולא בשימוש.

לפי החוקרים, השיטה אחראית למאות מיליוני חשיפות פרסום, מה שהופך אותה לעסק רווחי לעבריינים. חמור מזה, האפליקציות משתמשות בטכניקות הסתרה שמקשות על המשתמש לזהות איזו אפליקציה אשמה ולהסיר אותה.

למה זה חשוב לכם

ההרשאה "הצגה מעל אפליקציות אחרות" היא אחת החזקות במערכת. אותה הרשאה בדיוק משמשת נוזקות בנקאיות מתוחכמות כדי לצייר מסך כניסה מזויף מעל אפליקציית הבנק האמיתית ולגנוב פרטים. במקרה של AfterCall הנזק מסתכם כרגע בפרסומות מציקות ובסוללה שמתרוקנת, אבל אפליקציה שכבר קיבלה את ההרשאה יכולה לשדרג את עצמה בהמשך ולעשות בה שימוש מזיק הרבה יותר. מכיוון שהאפליקציות האלה מתחבאות ומקשות על ההסרה, כדאי לדעת מי מחזיק בהרשאה הזו במכשיר שלכם עוד לפני שמשהו משתבש.

מה עושים?

אם צצות פרסומות אחרי שיחות או ברקע, חשדו קודם כול באפליקציה שהתקנתם לאחרונה.

היכנסו להגדרות, אפליקציות, גישה מיוחדת, ואז "הצגה מעל אפליקציות אחרות", ובטלו את ההרשאה מכל אפליקציה שלא באמת זקוקה לה.

הסירו אפליקציות שאתם לא מזהים. אם אפליקציה מסרבת להימחק, הפעילו את הטלפון במצב בטוח (Safe Mode) והסירו אותה משם.

התקינו אפליקציות רק מחנות Google Play, ובדקו אילו הרשאות הן מבקשות לפני שאתם מאשרים.

הרשאה שנראית שולית היום יכולה להיות דלת פתוחה מחר, ולכן כדאי לעבור אחת לכמה שבועות על רשימת ההרשאות במכשיר ולבטל כל מה שנראה מיותר.