Još jedna nevaljala aplikacija koja krade podatke, izvještavaju zaštitarske tvrtke [ažurirano]

Ažuriranje 2: Javili smo se programeru ovih aplikacija koji nam je rekao sljedeće:

"Ono što je rekao glavni čovjek Lookout-a nema smisla. Poslat ću vam e-poštu s detaljima kasnije. "

Čekamo detalje. U međuvremenu, imajte na umu da je programer naveden u sumnjivim aplikacijama za pozadinu promijenjen u callmejack. Još uvijek zaranjamo u ovaj. No, zasad preporučujemo da ne instalirate ove aplikacije.

Izvornik: Prije nego što započnemo, uzmite telefon i računalo i pritisnite ovu vezu: Android aplikacije od jakeeyja, pozadina. Ako imate bilo koji od ovih programa na svom Android telefonu, deinstalirajte ih.

Pričekat ćemo.

Sad pitate zašto smo preporučili (ne, potražite!) Da deinstalirate bilo koju od tih aplikacija? Pazi kaže da jedna ili više ovih aplikacija krade vaše podatke i šalju ih nepoznatoj osobi ili osobama u Kini. Da, aplikacije za tapete nevinog izgleda. Prema Lookoutu, predmetne aplikacije prikupljaju:

• povijest pretraživanja
instagram viewer
• tekstualne poruke
• podatke SIM kartice
• pretplatnički ID
• lozinka za govornu poštu (ako je postavljena za automatski unos)

Potražite da ih Google uskoro povuče jer potencijalno utječu na najmanje 1,1 milijun korisnika, ali za sada ne zaboravite pročitati što aplikacija može učiniti kada je instalirate. To je onaj zaslon koji ignorirate svaki put kada instalirate aplikaciju. Ona koja vam govori kojim sistemskim dozvolama aplikacija ima pristup. Ako, recimo, kalkulator želi vidjeti vaš popis kontakata, dobro razmislite.

Vrijedno je podsjetiti da je Android jedini OS koji daje ovakve vrste upozorenja. I prije nego što bilo koji Appleov fanatik postane previše drzak, barem ove aplikacije nisu krađa novca s vašeg Google računa za naplatu. Pomno ga pratimo, čuti ćete još kako se odvija. [Mobile Beat putem 9 do 5 Mac]

Ažuriraj: Lookout nam se vratio tijekom noći kako bismo pojasnili nekoliko stvari kako je izvješteno u priči Mobile Beat. Ne idu toliko daleko da bi aplikaciju nazvali "zlonamjernom", ali pitanja ostaju. Pročitajte e-mail Lookout-a nakon stanke. Za daljnje objašnjenje poslali smo e-poštom programeru aplikacija.

Bok Jerry,
Želio sam vas kontaktirati u vezi s aplikacijom za pozadinu o kojoj smo nedavno razgovarali u Blackhatu kako bismo pojasnili nekoliko stvari.
Konkretno, pokazalo se da su pozadinske aplikacije koje smo analizirali poslale nekoliko osjetljivih podataka na a poslužitelju, uključujući telefonski broj uređaja, identifikator pretplatnika i trenutno programiranu govornu poštu broj. Aplikacije koje smo analizirali nisu pristupile SMS porukama uređaja, povijesti pregledavanja ili govornoj pošti lozinka (osim ako korisnik ručno nije programirao broj govorne pošte na uređaju tako da uključuje govornu poštu lozinka).
Također je važno napomenuti da je androidlib procijenio da aplikacije imaju između 1 i 4 milijuna preuzimanja (ne nužno istu stvar kao 1-4 milijuna korisnika).
Konačno, iako su podaci kojima aplikacije za pozadinu pristupaju sigurno sumnjivi iz aplikacija za pozadinu, ne kažemo da su te aplikacije zlonamjerne. U prošlosti je bilo slučajeva kada su aplikacije jednostavno malo pretjerane u praksi prikupljanja podataka, ali ne zbog bilo kakve zle namjere.
Rado ću odgovoriti na sva vaša pitanja.
Hvala.
Kevine

Kevin Mahaffey
Osnivač, CTO
Lookout, Inc.