Otra aplicación fraudulenta que roba datos, informes de la empresa de seguridad [actualizado]

Actualización 2: Hemos recibido noticias del desarrollador de estas aplicaciones, quien nos dice lo siguiente:

"Lo que dijo el ceo [sic] de Lookout no tiene sentido. Te enviaré un correo electrónico con los detalles más tarde ".

Esperamos los detalles. Mientras tanto, tenga en cuenta que el desarrollador que figura en las aplicaciones de fondo de pantalla sospechosas se ha cambiado a callmejack. Todavía estamos buceando en este. Pero por el momento, recomendamos no instalar estas aplicaciones.

Original: Antes de comenzar, tome su teléfono y su computadora y presione este enlace: aplicaciones de Android de jakeey, fondo de pantalla. Si tiene alguna de estas aplicaciones en su teléfono Android, desinstálelas.

Bueno, espera.

Ahora preguntará por qué le recomendamos (¡no, exija!) Desinstalar cualquiera de esas aplicaciones. Estar atento dice que una o más de estas aplicaciones están robando sus datos y enviándolos a una persona o personas desconocidas en China. Sí, aplicaciones de papel tapiz de aspecto inocente. Según Lookout, las aplicaciones en cuestión recopilan:

• Historial de navegación
• mensajes de texto
• los datos de su tarjeta SIM
• identificación de suscriptor
• contraseña del correo de voz (si está configurada para ingresarla automáticamente)

Busque que Google los retire pronto, ya que podrían afectar al menos a 1,1 millones de usuarios, pero por ahora recuerde leer lo que puede hacer una aplicación cuando la instale. Esa es esa pantalla que ignora cada vez que instala una aplicación. El que le dice a qué permisos del sistema tiene acceso la aplicación. Si, por ejemplo, una calculadora quiere ver su lista de contactos, piénselo dos veces.

Vale la pena recordar que Android es el único sistema operativo que le brinda este tipo de advertencias. Y antes de que cualquier fanático de Apple se vuelva demasiado arrogante, al menos estas aplicaciones no lo son robar dinero de su cuenta de Google Checkout. Estamos vigilando de cerca este, escucharás más a medida que se desarrolle. [Beat móvil a través de 9 a 5 Mac]

Actualizar: Lookout se comunicó con nosotros durante la noche para aclarar algunas cosas, como se informó en la historia de Mobile Beat. No van tan lejos como para llamar a la aplicación "maliciosa", pero quedan preguntas. Lea el correo electrónico de Lookout después del descanso. Hemos enviado un correo electrónico al desarrollador de las aplicaciones para obtener más explicaciones.

Hola jerry,
Quería comunicarme con usted con respecto a la aplicación de fondo de pantalla que discutimos recientemente en Blackhat para aclarar algunas cosas.
Específicamente, las aplicaciones de papel tapiz que analizamos demostraron enviar varios datos confidenciales a un servidor, incluido el número de teléfono de un dispositivo, el identificador del suscriptor y el correo de voz programado actualmente número. Las aplicaciones que analizamos no accedieron a los mensajes SMS, al historial de navegación o al correo de voz de un dispositivo. contraseña (a menos que un usuario haya programado manualmente el número de correo de voz en el dispositivo para incluir el correo de voz contraseña).
Además, es importante tener en cuenta que androidlib estimó que las aplicaciones tenían entre 1 y 4 millones de descargas (no necesariamente lo mismo que entre 1 y 4 millones de usuarios).
Finalmente, aunque los datos a los que acceden las aplicaciones de fondos de pantalla son ciertamente sospechosos y provienen de aplicaciones de fondos de pantalla, no estamos diciendo que estas aplicaciones sean maliciosas. Ha habido casos en el pasado en los que las aplicaciones son simplemente un poco exageradas en sus prácticas de recopilación de datos, pero no por mala intención.
Me complace responder a todas las preguntas que tenga.
Gracias,
Kevin

Kevin Mahaffey
Fundador, CTO
Lookout, Inc.