Google Play pilihan liyane saka aplikasi angkoro karo atusan yuta panginstalan. Paling awon, program kasebut nggawe piranti seluler meh ora bisa digunakake, ujare Lookout.
Dhaptar kasebut, miturut peneliti, kalebu 238 aplikasi kanthi total 440 yuta instalasi. Iki kalebu keyboard Emojis TouchPal. Kabeh aplikasi dikembangake dening perusahaan Shanghai CooTek.
Plugin BeiTaAd ditemokake ing kode aplikasi, sing wiwit mbukak lan nampilake iklan ing sawetara saka siji nganti 14 dina. Kajaba iku, kedadeyan kasebut sanajan program ditutup lan smartphone ana ing "mode turu." Sing paling awon yaiku klip video lan audio.
Dituduhake manawa pangembang program nindakake kabeh kanggo ndhelikake BeiTaAd. Utamane, file peluncuran wis diganti jeneng. Ing versi sadurungΓ© disebut beita.renc lan dumunung ing direktori aset / komponen. Saiki wis nampa jeneng sing luwih netral icon-icomoon-gemini.renc. Iki uga dienkripsi nggunakake Standar Enkripsi Lanjut, lan kunci dekripsi uga didhelikake.
Kristina Balaam, insinyur keamanan ing Lookout, ujar manawa kode jahat ditemokake ing kabeh aplikasi, sanajan diwenehi cara kanggo ndhelikake, nanging durung bisa nyambungake CooTek kanthi jelas lan nggunakake BeiTa. Perusahaan Cina lan Google durung menehi komentar babagan perkara iki.
Ora ana bukti manawa aplikasi kasebut bakal dibusak saka Google Play. Mula, sing isih ana yaiku menehi saran marang pangguna supaya ati-ati lan ora nginstal aplikasi CooTek nganti investigasi rampung.
Source: 3dnews.ru