En annen useriøs app som stjeler data, rapporterer sikkerhetsfirmaer [oppdatert]

Oppdatering 2: Vi har hørt fra utvikleren av disse appene, som forteller oss følgende:

"Det som leder av Lookout sa gir ingen mening. Jeg vil sende deg e-post med detaljer senere. "

Vi avventer detaljene. I mellomtiden, vær oppmerksom på at utvikleren som er oppført på de mistenkte tapetappene, er endret til callmejack. Vi dykker fortsatt inn i denne. Men foreløpig anbefaler vi at du ikke installerer disse appene.

Opprinnelig: Før vi begynner, ta tak i telefonen og datamaskinen din og trykk på denne lenken: Android-apper av jakeey, bakgrunn. Hvis du har noen av disse programmene på Android-telefonen din, avinstallerer du dem.

Vi venter.

Nå spør du hvorfor anbefalte vi (nei, etterspørsel!) At du avinstallerte noen av disse appene? Se opp sier at en eller flere av disse appene stjeler dataene dine og sender dem til en ukjent person eller personer i Kina. Yup, uskyldige tapetapper. I følge Lookout samler appene (appene) i spørsmålet:

• nettleserlogg
• tekstmeldinger
• SIM-kortdataene dine
• abonnent-ID
• talepostpassord (hvis det er satt til å legges inn automatisk)

Se etter at Google snart vil trekke disse, da de potensielt påvirker minst 1,1 millioner brukere, men foreløpig husk å lese hva en app kan gjøre når du installerer den. Det er den skjermen du ignorerer hver gang du installerer en app. Den som forteller deg hvilke systemtillatelser appen har tilgang til. Hvis for eksempel en kalkulator vil se kontaktlisten din, tenk deg om to ganger.

Det er verdt å minne om at Android er det eneste operativsystemet som gir deg denne typen advarsler. Og før noen Apple-fanatikere blir for kekkete, er det i hvert fall ikke disse appene stjele penger fra Google-kassekontoen din. Vi holder øye med denne, du vil høre mer når den utspiller seg. [Mobile Beat via 9 til 5 Mac]

Oppdater: Lookout kom tilbake til oss i løpet av natten for å avklare noen få ting som rapportert i Mobile Beat-historien. De går ikke så langt som å kalle appen "ondsinnet", men det gjenstår spørsmål. Les Lookouts e-post til oss etter pausen. Vi har sendt apputvikleren via e-post for nærmere forklaring.

Hei Jerry,
Jeg ønsket å kontakte deg angående tapetappen vi nylig diskuterte på Blackhat for å avklare noen få ting.
Spesielt viste tapetapplikasjonene vi analyserte å sende flere følsomme data til en serveren, inkludert enhetens telefonnummer, abonnent-ID og for øyeblikket programmerte telefonsvarer Nummer. Applikasjonene vi analyserte, fikk ikke tilgang til enhetens SMS-meldinger, nettleserlogg eller telefonsvarer passord (med mindre en bruker manuelt programmerte talepostnummeret på enheten til å inkludere telefonsvareren passord).
Det er også viktig å merke seg at applikasjonene ble estimert av androidlib til å ha mellom 1 og 4 millioner nedlastinger (ikke nødvendigvis det samme som 1-4 millioner brukere).
Til slutt, mens dataene som bakgrunnsappene får tilgang til, absolutt er mistenkelige fra bakgrunnsapper, sier vi ikke at disse programmene er ondsinnede. Det har tidligere vært tilfeller der applikasjoner rett og slett er litt overivrige i deres datainnsamlingspraksis, men ikke på grunn av dårlig intensjon.
Jeg svarer gjerne på flere spørsmål du har.
Takk,
Kevin

Kevin Mahaffey
Grunnlegger, CTO
Lookout, Inc.