En annan oseriös app som stjäl data, rapporterar säkerhetsföretag [uppdateras]

Uppdatering 2: Vi har hört tillbaka från utvecklaren av dessa appar, som berättar för oss följande:

"Vad vd [sic] för Lookout sa är ingen mening. Jag kommer att skicka dig e-post med information senare. "

Vi väntar på detaljerna. Under tiden, var medveten om att utvecklaren som listas i de misstänkta tapetapparna har ändrats till callmejack. Vi dyker fortfarande in i den här. Men för tillfället rekommenderar vi att du inte installerar dessa appar.

Original: Innan vi börjar, ta din telefon och din dator och tryck på den här länken: Android-appar av jakeey, tapet. Om du har någon av dessa applikationer på din Android-telefon, avinstallera dem.

Jamen vänta.

Nu frågar du varför rekommenderade vi (nej, efterfrågan!) Att du avinstallerar någon av dessa appar? Se upp säger att en eller flera av dessa appar stjäl dina data och skickar den till en okänd person eller personer i Kina. Yup, oskyldiga tapeter. Enligt Lookout samlar appen (arna) i fråga:

• sökhistorik
• textmeddelanden
• dina SIM-kortdata
• abonnent-ID
• röstmeddelandelösenord (om det är inställt på att anges automatiskt)

Leta efter Google för att dra dessa snart, eftersom de potentiellt påverkar minst 1,1 miljoner användare, men för tillfället kom ihåg att läsa vad en app kan göra när du installerar den. Det är den skärmen du ignorerar varje gång du installerar en app. Den som berättar vilka systembehörigheter appen har tillgång till. Om, säg, en miniräknare vill se din kontaktlista, tänk två gånger.

Det är värt att påminna om att Android är det enda operativsystemet som ger dig den här typen av varningar. Och innan någon Apple-fanatiker blir för kaxig är det i alla fall inte dessa appar stjäla pengar från ditt Google-kassakonto. Vi håller ett öga med den här, du kommer att höra mer när den utvecklas. [Mobile Beat via 9 till 5 Mac]

Uppdatering: Lookout kom tillbaka till oss under natten för att klargöra några saker som rapporterats i Mobile Beat-berättelsen. De går inte så långt att de kallar appen "skadlig", men frågor kvarstår. Läs Lookouts e-postmeddelande till oss efter pausen. Vi har skickat apputvecklaren via e-post för mer förklaring.

Hej Jerry,
Jag ville kontakta dig angående tapetappen som vi nyligen diskuterade på Blackhat för att klargöra några saker.
Specifikt visade att tapetapplikationerna vi analyserade skickade flera känsliga data till en server, inklusive enhetens telefonnummer, abonnentidentifierare och för närvarande programmerade röstmeddelande siffra. De applikationer som vi analyserade fick inte tillgång till en enhets SMS-meddelanden, webbhistorik eller röstmeddelande lösenord (såvida inte en användare manuellt programmerat röstmeddelandets nummer på enheten för att inkludera röstmeddelandet Lösenord).
Det är också viktigt att notera att applikationerna uppskattades av androidlib att ha mellan 1 och 4 miljoner nedladdningar (inte nödvändigtvis samma sak som 1-4 miljoner användare).
Slutligen, medan de data som tapetapparna har åtkomst säkert är misstänkta kommer från tapetappar, säger vi inte att dessa applikationer är skadliga. Det har förekommit fall tidigare där applikationer helt enkelt är lite överdrivna i sin datainsamlingsmetod, men inte på grund av någon dålig avsikt.
Jag svarar gärna på fler frågor du har.
Tack,
Kevin

Kevin Mahaffey
Grundare, CTO
Lookout, Inc.