Popularne aplikacje na Androida wykradały dane użytkowników
Sześć popularnych aplikacji jednego z chińskich producentów, które możemy znaleźć w sklepie Google Play, wykradało dane użytkowników bez ich wiedzy. Podejrzane programy zostały już usunięte z bazy serwisu.
Amadeusz Cyganek
Redaktorzy serwisu Buzzfeed oraz specjaliści z firm Check Point, Method Media Intelligence and ESET poinformowali, że sześć przebadanych przez nich aplikacji przeznaczonych na smartfony z systemem Android umożliwiało pozyskanie danych użytkowników bez ich wiedzy. Wszystkie programy zostały opublikowane przez chińskiego wydawcę DO Global. Ich lista przedstawia się następująco:
- Selfie Camera
- Total Cleaner
- Smart Cooler
- RAM Master
- AIO Flashlight
- Omni Cleaner
Każda z wymienionych aplikacji wyświetlała reklamy w tle niezależnie od tego, czy program był uruchomiony, czy też nie. Niektóre z wirtualnych ogłoszeń potrafiły zebrać informacje i wykonać kopie danych osobistych, a także zapisków o wykorzystywanej wersji systemu operacyjnego, jak również o innych posiadanych aplikacjach.
Taki proceder łamie nie tylko regulamin serwisu Google Play, ale także unijne rozporządzenie o ochronie danych osobowych (RODO). Nic więc dziwnego, że Google podjęło stanowcze kroki – podejrzane aplikacje zostały już usunięte z bazy wirtualnego sklepu, a posiadacze tych programów powinni odinstalować je ze swoich smartfonów w celu zapewnienia odpowiedniego bezpieczeństwa.
Warto także wspomnieć, że Google ma na celowniku trzy inne, podejrzane aplikacje. Emoji Flashlight wymaga od użytkownika aż trzydziestu zezwoleń podczas instalacji (podczas gdy podobne programy tego typu korzystają najczęściej z dwóch pozwoleń), a Samsung TV Remote Control potrzebuje wydania aż 58 różnorodnych zgód. Z kolei WaWaYaYa to aplikacja, która wysyła dane użytkowników na chińskie serwery bez zastosowania jakiegokolwiek mechanizmu szyfrującego.
Komentarze czytelników
Herr Pietrus Legend
Chińskie, to niemożliwe najbardziej szpiegujo amwrykany, Chińczyki nas uratujom.
rastablasta Konsul
Czy wykradały dane czy też nie, wnioskując po tych nazwach aplikacji, te wymienione w newsie aplikacje tego dev'a to i tak niewarte instalowania śmieci, zajmujące niepotrzebnie miejsce w pamięci telefonu.
Swoją drogą wkurza mnie ten fakt, że google daje takie narzędzia deweloperom, którzy mogą bez problemu zrobić aplikację z dostępem do praktycznie całego systemu użytkownika, ale już sam użytkownik telefonu który sobie kupił, bez root'a (czy innych obejść) ma bardzo ograniczony dostęp by cokolwiek zrobić, np. usunąć bloatware.
ddawdad Senator
Wszystkie programy zostały opublikowane przez chińskiego wydawcę DO Global.
No kto by się spodziewał, czasami mam wrażenie, że Chiny to rak toczący ten świat.
GRYOnline.pl:
tvgry.pl:
