מספר אפליקציות סיניות ב-Google Play מרגלות אחרי משתמשים

אפליקציות אנדרואיד פופולריות רבות מהמפתח הסיני הגדול DU Group, כולל אפליקציית סלפי עם 50 מיליון הורדות, משמשות להונאה, ניצול לרעה של הרשאות משתמש, פרסום חודרני וכו'. בפרט, הם שולחים נתונים ל-PRC. בנוגע לזה דיווח פרסום BuzzFeed.News.

לחברה יש קהל עולמי של יותר ממיליארד, ולדבריה היא אינה קשורה לאחת מחברות הטכנולוגיה הגדולות בסין, Baidu. מדווח כי הרמאים השתמשו בלפחות 6 אפליקציות DU Group ב-Google Play עם 90 מיליון הורדות. שניים מהם מכילים קוד שניתן להשתמש בו כדי להשתתף בהונאות פרסום.

עם זאת, הכל לא מוגבל לתוכניות DU Group. אפליקציית שלט הטלוויזיה הפופולרית ביותר יכולה להשתמש במיקרופון כדי להקליט בזמן שהמשתמש צופה בטלוויזיה. ואפליקציית הילדים בשפה הסינית שולחת מידע אישי ללא הצפנה לשרתים בסין. אלו הן רק כמה דוגמאות לעובדה שתוכנה סינית היא, בלשון המעטה, לא בטוחה.

כל זה מצביע על רמת אבטחה לא מספקת בחנות Google Play, שכן כל מפתח יכול למקם שם אפליקציה שתדרוש מספר הרשאות בעת ההתקנה. ולמרות שהחברה כבר הכניסה לרשימה השחורה 6 אפליקציות של DU Group, עדיין לא ידוע כמה תוכניות דומות עדיין קיימות.

"אנו אוסרים במפורש הונאה של מודעות ושימוש לרעה בשירותים ב-Google Play. מפתחים נדרשים לחשוף את איסוף הנתונים האישיים ולהשתמש רק בהרשאות הדרושות כדי שהפונקציות באפליקציה יפעלו", נמסר מהחברה.

DU Group עדיין לא הגיבה לבקשות התקשורת להגיב על המצב. וריצ'רד קרמר, אנליסט בכיר בחברת Arete Research, אמר ל-BuzzFeed News שגוגל לא עושה מספיק כדי להגן על המשתמשים.

מקור: 3dnews.ru