Egy másik adatt lopó alkalmazás, biztonsági cég jelentések [frissítve]

2. frissítés: Visszahallgattuk ezen alkalmazások fejlesztőjét, aki a következőket mondja el nekünk:

"Annak, amit a Lookout vezérigazgatója mondott, nincs értelme. A részleteket később elküldöm e-mailben. "

Várjuk a részleteket. Addig is vegye figyelembe, hogy a gyanús háttérkép-alkalmazásokban felsorolt ​​fejlesztő megváltozott callmejack. Még mindig merülünk ebben. De egyelőre azt javasoljuk, hogy ne telepítse ezeket az alkalmazásokat.

Eredeti: Mielőtt elkezdenénk, fogd meg a telefonodat és a számítógépedet, és kattints erre a linkre: jakeey Android-alkalmazásai, háttérkép. Ha ezen alkalmazások bármelyike ​​van az Android telefonján, távolítsa el őket.

Nos, várj.

Most azt kérdezi, miért ajánlottuk (nem, igény!), Hogy távolítsa el ezen alkalmazások bármelyikét? Vigyázz azt mondja, hogy ezek közül az alkalmazások közül egy vagy több ellopja az adatait, és elküldi ismeretlen személynek vagy személyeknek Kínában. Igen, ártatlan kinézetű háttérkép-alkalmazások. A Lookout szerint a kérdéses alkalmazás (ok) gyűjt:

• böngészési előzmények
• szöveges üzenetek
• a SIM-kártya adatait
• előfizetői azonosító
• hangposta jelszava (ha be van állítva automatikus bevitelre)

Keresse meg a Google-t, hogy ezeket hamarosan megszerezze, mivel ezek legalább 1,1 millió felhasználót érintenek, de egyelőre ne felejtse el elolvasni, hogy az alkalmazás mit tud telepíteni. Ez az a képernyő, amelyet figyelmen kívül hagy minden alkalmazás telepítésekor. Az, amely megmondja, hogy az alkalmazás milyen rendszerengedélyekhez fér hozzá. Ha mondjuk egy számológép meg akarja tekinteni a névjegyzéket, gondold át kétszer.

Érdemes emlékeztetni arra, hogy az Android az egyetlen operációs rendszer, amely ilyen jellegű figyelmeztetéseket ad. És mielőtt az Apple-fanatikusok túlságosan beképzeltek lennének, legalábbis ezek az alkalmazások nem azok pénzt lopni a Google fizetési számlájáról. Szorosan figyeljük ezt, többet fog hallani, ahogy kibontakozik. [Mobile Beat 9–5 Mac-en keresztül]

Frissítés: Az egyik napról a másikra a Lookout visszajött hozzánk, hogy tisztázzon néhány dolgot, amint arról a Mobile Beat története beszámolt. Nem mennek egészen olyan messzire, hogy az alkalmazást "rosszindulatúnak" nevezzék, de maradnak kérdések. A szünet után olvassa el a Lookout e-mailt. A további magyarázat érdekében e-mailt küldtünk az alkalmazások fejlesztőjének.

Szia Jerry,
Meg akartam keresni Önt azzal a háttérképalkalmazással kapcsolatban, amelyet a közelmúltban a Blackhatnál tárgyaltunk, hogy tisztázzak néhány dolgot.
Pontosabban, az általunk elemzett háttérképalkalmazások bizonyítottan több érzékeny adatot küldtek a szerver, beleértve az eszköz telefonszámát, előfizetői azonosítóját és a jelenleg beprogramozott hangpostát szám. Az általunk elemzett alkalmazások nem értek el egy eszköz SMS-eket, böngészési előzményeket vagy hangpostát jelszó (hacsak a felhasználó nem programozta be kézzel a készüléken a hangposta számát a hangposta beillesztésére Jelszó).
Fontos megjegyezni azt is, hogy az androidlib becslése szerint az alkalmazásokat 1 és 4 millió letöltéssel töltötték le (nem feltétlenül ugyanaz, mint 1–4 millió felhasználó).
Végül, bár a háttérképalkalmazások által elérhető adatok minden bizonnyal gyanúsak a háttérképalkalmazásokból, nem azt mondjuk, hogy ezek az alkalmazások rosszindulatúak. Korábban voltak olyan esetek, amikor az alkalmazások egyszerűen kissé túlbuzgóak adatgyűjtési gyakorlatukban, de nem bármilyen rossz szándék miatt.
Örömmel válaszolok további kérdéseire.
Köszönöm,
Kevin

Kevin Mahaffey
Alapító, CTO
Lookout, Inc.