Google eemaldas kaks rakendust, mis kogusid ebaseaduslikult kasutajaandmeid. Pahatahtlikke rakendusi on juba alla laaditud üle 1,5 miljoni ja need olid saadaval Google Play poes.
Avastuse tegi küberturvalisuse ettevõte Pradeo. Ettevõtte analüüsimehhanismid tuvastasid, et rakendused "Failihaldur" ja "File Recovery". ja Data Recovery” olid pahavaraga süsteemid, mis saatsid inimeste teavet riigis asuvatesse serveritesse Hiina.
näe rohkem
On mõningaid koeratõuge, mida peetakse inimestele ideaalseteks…
Magusad uudised: Lacta toob turule Sonho de Valsa e Ouro šokolaaditahvli…
Analüütikute sõnul olid rakendused programmeeritud konfidentsiaalseid andmeid vaikselt varastama. Seetõttu saatsid nad Google'ile hoiatuse, mis eemaldas kaks rakendust Virtuaalne pood.
Milliseid andmeid kogus rakenduse pahavara?
Rakendused kogusid ebaseaduslikult isiku- ja asukohaandmeid vastavalt nende spetsifikatsioonidele ja kasutustingimustele Andmeid ei koguta, mis tähendab, et rakendused ei tohiks andmeid koguda.
O"failihaldur
" oli 500 000 installi, samas kui "Failide taastamine ja andmete taastaminey” oli juba miljon allalaadimist. Kahtlustatakse, et arendajad kasutasid emulaatoreid või paigaldusfarme, et anda rakendustele virtuaalpoodides populaarsust.Rakendused sisaldasid pahavara, mis on sründetarkvara mõeldud kahju tekitamisekss või muud toimingud, mis kahjustavad süsteeme, nagu nutitelefonid ja arvutid.
Sel viisil kogusid rakendused kasutajatelt, kes rakendused alla laadisid, järgmist teavet.
- kontaktide loend (seadme mälust, meilidest ja sotsiaalvõrgustikest);
- Pildid ning heli- ja videosisu;
- Reaalajas asukoht;
- Riigi suunakood;
- võrguteenuse pakkuja nimi;
- Pakkuja võrgukood;
- operatsioonisüsteemi versiooni number;
- Seadme mark ja mudel.
A Pradeo teatas, et iga rakendus edastab rohkem kui sada kogutud andmeid, mis on suur hulk, mida alati ei järgita.
Google ütles sel neljapäeval portaalile Bleeping Computer (6), et eemaldas rakendused ja et "Google Play Protect kaitseb kasutajaid rakenduste vastu, mis teadaolevalt sisaldavad seda pahavara Google Play teenuseid kasutavates Android-seadmetes, isegi kui need rakendused pärinevad muudest allikatest peale Google'i Mängi”.