[Noticia] Troyano en Symbian, firmado por la propia Symbian Foundation
Publicado: Dom Jul 19, 2009 3:01 pm
Symbian Foundation ha admitido que su proceso para mantener aplicaciones maliciosas fuera de los teléfonos Symbian OS necesita mejorar después que un programa/troyano pasara el proceso de firmado digital de la compañía.
El proceso final de desarrollo de una aplicación para Symbian consta de la aprobación y firma digital de aplicaciones por parte de Symbian Foundation. Durante el proceso de firma el software pasa por un sistema de antivirus y se comprueba que funciona correctamente en la plataforma Symbian. Posteriormente se prueba de manera aleatoria por una pequeña muestra de gente y finalmente si todo es correcto, se le da el visto bueno.
En el caso que toca hablamos del troyano conocido como Sexy Space, que fue aprobado como aplicación legítima con nombre ACCSServer.exe. Según parece, se saltaron la última fase de prueba, el factor humano. Tras detectarse finalmente el virus, la firma fue revocada aunque la aplicación ha estado disponible para su descarga hasta esta semana.
Fuente
El proceso final de desarrollo de una aplicación para Symbian consta de la aprobación y firma digital de aplicaciones por parte de Symbian Foundation. Durante el proceso de firma el software pasa por un sistema de antivirus y se comprueba que funciona correctamente en la plataforma Symbian. Posteriormente se prueba de manera aleatoria por una pequeña muestra de gente y finalmente si todo es correcto, se le da el visto bueno.
En el caso que toca hablamos del troyano conocido como Sexy Space, que fue aprobado como aplicación legítima con nombre ACCSServer.exe. Según parece, se saltaron la última fase de prueba, el factor humano. Tras detectarse finalmente el virus, la firma fue revocada aunque la aplicación ha estado disponible para su descarga hasta esta semana.
Fuente