Google премахна от Google Play Store тази седмица общо 24 приложения от китайската компания Shenzhen Hawk, дъщерно дружество на гиганта TCL, след доклад, който разкри, че използват различни измамни практики. Според изследванията на VPNpro, китайската компания използва различни имена на разработчици, за да камуфлира намеренията си.
Няколко от приложенията, които имат общо 382 милиона изтегляния, изискват от потребителя „голям брой опасни разрешителни“ – включително възможността за извършване на повиквания, правене на снимки, запис на видеоклипове, аудио и още много. Това би могло да излага личните ни данни на риск, предупреждават експертите. Така Weather Forecast, едно от приложенията, споменати в доклада, е заразено със „зловреден софтуер“ и събира данни от милиони потребители, изпращайки ги до сървър в Китай.
Приложението за времето също така абонира потребителите на първокласни телефони за платени дейности, отваря скрити прозорци на браузъра и кликва върху реклами от определени уеб страници. Както уточни анализаторът на Forbes, Зак Дофман, от 24 приложения, изброени в доклада, шест искат достъп до камерата и две до самия телефон, което означава, че могат да извършват и разговори. В допълнение, 15 от приложенията имат достъп до GPS местоположението на потребителя и четат данни във външно хранилище, докато 14 могат да събират и качват данни за телефона и мрежата на потребителя.
Едно от приложенията може да записва аудио на устройството или на собствените си сървъри, докато другото има достъп до контактите. Веднъж инсталирани, тези приложения могат да комуникират с външен сървър, контролиран от техните разработчици. „Завземайки местоположението и детайлите на потребителя, най-ниският риск е, че това насърчава целевия маркетинг благодарение на потребителските данни, продавани на рекламодатели, които след това могат да персонализират нежелани реклами“, обяснява Дофман. След разследването, Google реши във вторник да премахне 24-те приложения от официалната си Android платформа.
„Ние приемаме сериозно докладите за нарушения на сигурността и поверителността“, казва компанията в изявления пред Forbes. Въпреки това потребителите, които вече имат инсталирано някое от измамните приложения, трябва ръчно да ги деинсталират. Това са 24-те приложения, споменати в доклада: World Zoo Puzzle Box Word Crossy! Soccer Pinball Dig it Laser Break Word Crush Music Roam File Manager Sound Recorder Joy Launcher Turbo Browser Weather Forecast Calendar Lite Candy Selfie Camera Private Browser Super Cleaner Super Battery Virus Cleaner 2019 Hi Security 2019 Hi VPN, Free VPN Hi VPN Pro Net Master Candy Gallery.
Каква е вашата реакция?
