Չինական խոշոր ծրագրավորող DU Group-ի Android-ի շատ հայտնի հավելվածներ, այդ թվում՝ 50 միլիոն ներբեռնումներով սելֆի հավելված, օգտագործվում են խարդախության, օգտատերերի թույլտվությունների չարաշահման, ներխուժող գովազդի և այլնի համար: Նրանք, մասնավորապես, տվյալներ են ուղարկում ՉԺՀ։ Դրա մասին հրապարակումը BuzzFeed.News.
Ընկերությունն ունի ավելի քան մեկ միլիարդ գլոբալ լսարան և ասում է, որ փոխկապակցված չէ Չինաստանի խոշորագույն տեխնոլոգիական ընկերություններից մեկի՝ Baidu-ի հետ: Հաղորդվում է, որ խաբեբաները Google Play-ում օգտագործել են առնվազն 6 DU Group հավելվածներ՝ 90 միլիոն ներբեռնումներով։ Դրանցից երկուսը պարունակում են ծածկագիր, որը կարող է օգտագործվել գովազդային խարդախություններին մասնակցելու համար։
Այնուամենայնիվ, ամեն ինչ չի սահմանափակվում միայն DU Group-ի ծրագրերով։ Հեռուստատեսության հեռակառավարման չափազանց հայտնի հավելվածը կարող է օգտագործել խոսափողը ձայնագրելու համար, երբ օգտատերը հեռուստացույց է դիտում: Իսկ չինարեն լեզվով մանկական հավելվածն առանց կոդավորման անձնական տվյալներ է ուղարկում Չինաստանի սերվերներին: Սրանք ընդամենը մի քանի օրինակ են այն փաստի, որ չինական ծրագրային ապահովումը, մեղմ ասած, անվտանգ չէ:
Այս ամենը վկայում է Google Play Store-ի անվտանգության անբավարար մակարդակի մասին, քանի որ ցանկացած ծրագրավորող կարող է այնտեղ տեղադրել հավելված, որը տեղադրվելիս կպահանջվի մի շարք թույլտվություններ: Եվ չնայած ընկերությունն արդեն 6 DU Group հավելված է ներառել սև ցուցակում, սակայն դեռ հայտնի չէ, թե քանի նմանատիպ ծրագիր կա դեռ։
«Մենք բացահայտորեն արգելում ենք գովազդի խարդախությունը և ծառայությունների չարաշահումը Google Play-ում: Մշակողները պարտավոր են բացահայտել անձնական տվյալների հավաքագրումը և օգտագործել միայն հավելվածում առկա գործառույթների գործարկման համար անհրաժեշտ թույլտվությունները», - ասվում է ընկերությունում:
DU Group-ը դեռ չի պատասխանել ԶԼՄ-ների խնդրանքներին՝ իրավիճակը մեկնաբանելու համար: Իսկ Arete Research-ի ավագ վերլուծաբան Ռիչարդ Կրամերը BuzzFeed News-ին ասել է, որ Google-ը բավարար միջոցներ չի ձեռնարկում օգտատերերին պաշտպանելու համար:
Source: 3dnews.ru