Mange populære Android-apps fra den store kinesiske udvikler DU Group, inklusive en selfie-app med 50 millioner downloads, bruges til svindel, misbrug af brugertilladelser, påtrængende annoncering og så videre. De sender især data til Kina. Om det publikation BuzzFeed.News.
Virksomheden har et globalt publikum på mere end en milliard og siger, at det ikke er tilknyttet en af Kinas største teknologivirksomheder, Baidu. Det rapporteres, at svindlere brugte mindst 6 DU Group-applikationer på Google Play med 90 millioner downloads. To af dem indeholder en kode, som kan bruges til at deltage i reklamesvindel.
Alt er dog ikke begrænset til DU Group-programmer. Den ekstremt populære tv-fjernbetjeningsapp kan bruge mikrofonen til at optage, mens brugeren ser tv. Og den kinesisksprogede børneapp sender personlige oplysninger uden kryptering til servere i Kina. Dette er blot nogle eksempler på, at kinesisk software mildt sagt er usikker.
Alt dette peger på et utilstrækkeligt sikkerhedsniveau i Google Play Butik, da enhver udvikler kan placere en applikation der, som vil kræve en række tilladelser, når den er installeret. Og selvom virksomheden allerede har sortlistet 6 DU Group-ansøgninger, vides det endnu ikke, hvor mange lignende programmer, der stadig er der.
"Vi forbyder udtrykkeligt annoncesvindel og misbrug af tjenester på Google Play. Udviklere er forpligtet til at afsløre indsamlingen af personlige data og kun bruge tilladelser, der er nødvendige for, at funktionerne i applikationen kan fungere," sagde virksomheden.
DU Group har endnu ikke reageret på mediernes anmodninger om kommentarer til situationen. Og Richard Kramer, en senioranalytiker hos Arete Research, fortalte BuzzFeed News, at Google ikke gør nok for at beskytte brugerne.
Kilde: 3dnews.ru