Nok en klage fra Android-apper som samler inn data ble gjort gjennom en AppCensus-studie. Ifølge informasjonen opptrådte disse appene diskret og reiste ikke engang mistanker fra eierne av enhetene. Videre ville den eneste koblingen mellom dem være et programvareutviklingssett fra et panamansk selskap.
Les mer: Russisk hacker lager ny skadelig programvare som stjeler bankdetaljer.
se mer
Er det bedre å spise kokte egg til lunsj eller middag? Finn ut her
Med meg-ingen-kan: Møt planten som er i stand til å avverge onde øyne
Det aktuelle settet vil bli levert av et leverandørselskap kalt Measurement Systems, hvis antatte hovedkvarter vil være i Panama. Gjennom analysen var det mulig å legge merke til at SDK ble brukt under utviklingen av applikasjonene. I bytte for å levere settet, ville utviklere få et inntektsgebyr som ikke ville kompromittere personvernet eller batterilevetiden for nedlastingen.
Tillatelsen handlet imidlertid nettopp i motsatt retning av det den lovet, og fungerte som en slags dør for tyveri av informasjon. På denne måten ble Coulus Coelib-biblioteket fra settet installert gjennom applikasjonene for deretter å trekke ut dataene. Like etter ville alt som ble samlet inn, gå til tredjepartsservere. Blant innholdet var e-post, telefon, adresse, IP, samt nettverks SSID-nummer, og også MAC-adressen til rutere.
Det er et mer presserende varsel angående det aktuelle tyveriet, da det også vil være en samling av det som var på brukerens utklippstavle. Det vil si at når noen kopierte noe informasjon, teksten i sin helhet, ville teksten i sin helhet bli stjålet.
Blant søknadene som er mistenkt for svindel er Fotoboksradar, O QR- og strekkodeskanner og WiFi mus. Videre var det også et varsel om spesifikke verktøy for den muslimske befolkningen, inkludert versjonen i Koranen MP3.
Som et lindrende og forebyggende tiltak fjernet Google Play Store allerede på slutten av fjoråret alle apper fra nedlasting. Det er imidlertid allerede registrert at de fleste appene er tilbake på plattformen, så oppmerksomhet er nødvendig.
