Vēl viena negodīga lietotne, kas zog datus, drošības firmas ziņojumi [atjaunināts]

2. atjauninājums: Mēs esam atbildējuši no šo lietotņu izstrādātāja, kurš mums saka:

"Tas, ko teica Lookout vadītājs", nav jēgas. Es jums vēlāk nosūtīšu e-pastu ar informāciju. "

Mēs gaidām detaļas. Pa to laiku ņemiet vērā, ka aizdomās turētajās fona tapetes lietotnēs norādītais izstrādātājs ir nomainīts uz izsaukums. Mēs joprojām ienirstam šajā. Bet pagaidām iesakām šīs lietotnes neinstalēt.

Oriģināls: Pirms mēs sākam, paņemiet tālruni un datoru un nospiediet šo saiti: jakeey Android lietotnes, fona attēli. Ja Android tālrunī ir kāda no šīm lietojumprogrammām, atinstalējiet tās.

Mēs gaidīsim.

Tagad jūs jautājat, kāpēc mēs ieteicām (nē, pieprasiet!) Atinstalēt kādu no šīm lietotnēm? Uzmanies saka, ka viena vai vairākas šīs lietotnes nozog jūsu datus un nosūta tos nezināmai personai vai personām Ķīnā. Jā, nevainīga izskata fona tapetes. Saskaņā ar Lookout teikto, attiecīgā (-ās) lietotne (-es) apkopo:

• pārlūkošanas vēsture
• isziņas
• SIM kartes datus
• abonenta ID
• balss pasta parole (ja tā ir iestatīta ievadīšanai automātiski)

Meklējiet Google, lai tos drīz izvilktu, jo tie, iespējams, šobrīd ietekmē vismaz 1,1 miljonu lietotāju atcerieties izlasīt, ko lietotne var darīt, kad to instalējat. Tas ir ekrāns, kuru ignorējat katru reizi, kad instalējat lietotni. Tas, kas norāda, kādām sistēmas atļaujām lietotnei ir piekļuve. Ja, teiksim, kalkulators vēlas redzēt jūsu kontaktu sarakstu, padomājiet divreiz.

Ir vērts atgādināt, ka Android ir vienīgā operētājsistēma, kas sniedz jums šāda veida brīdinājumus. Un pirms kāds Apple fanātiķis kļūst pārāk iedomīgs, vismaz šīs lietotnes nav zagt naudu no sava Google Checkout konta. Mēs uzmanīgi sekojam šim, jūs dzirdēsiet vairāk, kad tas attīstīsies. [Mobile Beat izmantojot 9 līdz 5 Mac]

Atjaunināt: Pārmeklētājs nakts laikā atgriezās pie mums, lai precizētu dažas lietas, par kurām ziņots Mobile Beat stāstā. Viņi nav tik tālu, ka sauc lietotni par "ļaunprātīgu", taču jautājumi paliek. Pēc pārtraukuma izlasiet Lookout e-pastu mums. Esam nosūtījuši pa e-pastu lietotņu izstrādātājam sīkāku skaidrojumu.

Sveiks, Džerij,
Es gribēju sazināties ar jums saistībā ar fona tapetes lietotni, kuru nesen apspriedām Blackhat, lai precizētu dažas lietas.
Konkrēti, mūsu analizētās fona tapetes lietojumprogrammas nosūtīja vairākus sensitīvu datu gabalus uz a servera, ieskaitot ierīces tālruņa numuru, abonenta identifikatoru un pašlaik ieprogrammēto balss pastu numuru. Mūsu analizētās lietojumprogrammas nepiekļuva ierīces īsziņām, pārlūkošanas vēsturei vai balss pastam parole (ja vien lietotājs ierīcē nav manuāli ieprogrammējis balss pasta numuru, lai iekļautu balss pastu parole).
Ir arī svarīgi atzīmēt, ka androidlib novērtēja, ka lietojumprogrammas ir no 1 līdz 4 miljoniem lejupielāžu (ne vienmēr tas pats, kas 1-4 miljoni lietotāju).
Visbeidzot, lai gan dati, kuriem piekļūst tapetes lietotnes, noteikti ir aizdomīgi no fona lietotnēm, mēs nesakām, ka šīs lietojumprogrammas ir ļaunprātīgas. Iepriekš ir bijuši gadījumi, kad lietojumprogrammas ir vienkārši nedaudz pārlieku cītīgas datu vākšanas praksē, bet ne ļaunu nodomu dēļ.
Es priecājos atbildēt uz vēl kādiem jautājumiem.
Paldies,
Kevins

Kevins Mahafijs
Dibinātājs, CTO
Lookout, Inc.