По поводу приложения APK Qo'rikchi, помните я писал, что у меня вызывают настороженность 3 пункта.
1. Разработчик — частное лицо
Теперь это O'zbekiston Respublikasi IIV, что чуть больше повышает доверие к приложению — все таки одно дело от физлица, другое дело от уважаемого министерства. Но разработчиком до сих пор указан Islom Baxtiyorov, islombaxtiyorov827@gmail.com, Uzbekistan (вся информация с Play Market — там даже номер телефона есть). Лучше все таки сделать до конца всё, с контактами министерства.
2. Права уровня банковского трояна
Доступ к Accessibility Service до сих пор имеется, в этом отношении ничего не изменилось. С точки зрения защиты добавили фичу, чтобы на экране установки сервис рисовал затемнённое окно поверх, которое перехватывает касания, пока нажимается «Отмена» и «Назад». По смыслу это защита — пользователь не успеет нажать «Установить».
3. Скрытая передача данных
В существующей версии 1.2.15 убрали сетевую передачу данных. Ничего ни в VirusTotal ни куда либо еще уже не отправляется.
Изменения в первом и третьем пункте значительно снижают риск использования приложения, но это опять же в этой версии, при желании с обновлением можно вернуть все обратно.
Ну и хочу напомнить, что если вы установите запрет установки неизвестных приложений в настройках, то никакие доп.приложения для защиты вам не нужны.
#безопасность
@KurbanoffNet
By: via Kurbanoff.net