Další nečestná aplikace, která krade data, hlásí bezpečnostní firma [aktualizováno]

Aktualizace 2: Ozvali se nám vývojáři těchto aplikací, kteří nám řekli toto:

„To, co řekl generální ředitel Lookoutu, nemá smysl. Podrobnosti vám pošlu později e-mailem. “

Čekáme na podrobnosti. Mezitím si uvědomte, že vývojář uvedený v podezřelých tapetových aplikacích byl změněn na callmejack. Stále se potápíme do tohohle. Ale prozatím doporučujeme tyto aplikace neinstalovat.

Originál: Než začneme, popadněte telefon a počítač a klikněte na tento odkaz: Aplikace pro Android od jakeey, tapety. Pokud máte v telefonu Android některou z těchto aplikací, odinstalujte je.

Počkáme.

Nyní se ptáte, proč jsme vám doporučili (ne, poptávka!) Odinstalovat některou z těchto aplikací? Pozor říká, že jedna nebo více z těchto aplikací krade vaše data a odesílá je neznámé osobě nebo osobám v Číně. Ano, nevinně vypadající tapety. Podle Lookout dotyčné aplikace shromažďují:

• historie procházení
• textové zprávy
• data vaší SIM karty
• ID předplatitele
• heslo hlasové schránky (pokud je nastaveno na automatické zadávání)

Hledejte Google, aby je brzy vytáhl, protože potenciálně ovlivňují nejméně 1,1 milionu uživatelů, ale zatím nezapomeňte si přečíst, co aplikace dokáže, když si ji nainstalujete. To je ta obrazovka, kterou ignorujete při každé instalaci aplikace. Ten, který vám řekne, k jakým systémovým oprávněním má aplikace přístup. Pokud například chcete, aby kalkulačka viděla váš seznam kontaktů, zvažte to dvakrát.

Stojí za to připomenout, že Android je jediný OS, který vám dává tato varování. A než se jakýkoli fanatik společnosti Apple stane příliš nafoukaný, alespoň tyto aplikace nejsou krádež peněz z vašeho účtu Google Checkout. Tohle pečlivě sledujeme, jak se bude odvíjet, uslyšíte více. [Mobile Beat přes 9 až 5 Mac]

Aktualizace: Rozhledna se k nám během noci vrátila, aby objasnila několik věcí, jak je uvedeno v příběhu Mobile Beat. Nejdou tak daleko, aby aplikaci nazvali „škodlivou“, ale otázky zůstávají. Po přestávce si přečtěte e-mail Lookout. Vývojáři aplikací jsme e-mailem zaslali další vysvětlení.

Ahoj Jerry,
Chtěl jsem vás kontaktovat, pokud jde o tapetovou aplikaci, kterou jsme nedávno diskutovali v Blackhat, abych objasnil několik věcí.
Konkrétně se ukázalo, že tapety, které jsme analyzovali, posílaly několik citlivých dat do a server, včetně telefonního čísla zařízení, identifikátoru předplatitele a aktuálně naprogramované hlasové schránky číslo. Analyzované aplikace nepřistupovaly k SMS zprávám zařízení, historii procházení ani hlasové schránce zařízení heslo (pokud uživatel ručně nenaprogramoval číslo hlasové schránky v zařízení tak, aby obsahovalo hlasovou schránku Heslo).
Je také důležité si uvědomit, že androidlib odhadoval, že aplikace mají 1 až 4 miliony stažení (ne nutně to samé jako 1-4 miliony uživatelů).
A konečně, zatímco data, ke kterým aplikace pro tapety přistupují, jsou určitě podezřelá z aplikací pro tapety, neříkáme, že tyto aplikace jsou škodlivé. V minulosti se vyskytly případy, kdy jsou aplikace ve svých postupech shromažďování údajů jednoduše trochu přehnané, ale ne kvůli nějakému špatnému záměru.
Rád zodpovím další dotazy.
Dík,
Kevine

Kevin Mahaffey
Zakladatel, CTO
Lookout, Inc.