Осторожно: популярное Android-приложение шпионит за пользователями.
sertop — 07.07.2016
Эксперты Pentest Limited обнаружили в популярной Android-клавиатуре Flash Keyboard «шпионские» функции. Приложение, установленное пользователями из разных стран мира более 50 млн раз, собирало личные данные, утверждают специалисты по безопасности.
Эмодзи, стикеры и слежка.
Разработчики приложения акцентировали внимание на возможностях клавиатуры по работе со стикерами и эмодзи. Эксперты Pentest Limited полагают, что изначально всё так и было, однако затем приложение, занимающее 11 место в рейтинге популярности Google Play, получило «шпионские» функции.
При установке Flash Keyboard запрашивает разрешение на получение геолокационных данных, скачивание файлов без уведомления пользователя, съемку фото и видео. Также приложение после установки получает возможности запрашивать сведения о пользователе и статус смартфона или планшета, неконтролируемо использовать Bluetooth, останавливать системные процессы, менять настройки и пр., Казалось бы, зачем это клавиатуре?
Клавиатура собирает данные и передает их на сервера в разных странах мира
Исследователи утверждают, что приложение отправляет информацию об IMEI смартфона или планшета, фирме-производителе, версии Android, адресе электронной почты, настройках прокси, GPS-координаты, названия и МАС-адреса Wi-Fi-точек, расположенных поблизости, список доступных Bluetooth-устройств. Данные передаются на сервера в Китае, США и Нидерландах.
Странное дело
Специалисты в отчете отмечают, что новые функции собирают информацию о пользователе для монетизации приложения. Flash Keyboard может использоваться для массовой или индивидуальной слежки.
Приложение на некоторое время исчезло из Google Play после публикации ответа Pentest Limited. Однако вскоре оно вновь появилось в магазине приложений, причем в описании разработчики посоветовали не обращать внимания на предупреждения системы безопасности.
«Предупреждающее сообщение, гласящее, что Flash может собирать все набираемые вами тексты, включая личные данные, такие как пароль и номер кредитной карточки, является частью операционной системы Android и появляется при включении любой сторонней клавиатуры. Используйте Flash Кeyboard и ни о чем не беспокойтесь.» :D DotC United Разработчик Flash Keyboard
Расскажите друзьям о том, что установленная у них клавиатура может шпионить за ними! Для этого нажмите на одну из кнопок ниже ↓↓↓
Источник
Сохранено
|
|
</> |
Осторожно: популярное Android-приложение шпионит за пользователями.
Оставить комментарий
Популярные посты:
Замок не открывается: причины поломки и что делать Предыдущие записи блогера :
Архив записей в блогах:
В условиях, когда вместо советского типа дефицита на некоторые товары и продукты пришел всеобщий рыночный дефицит денег у населения, очень разумно выработать модель потребления, позволяющую при том же объеме потребления уменьшать свои расходы. Конечно, это значительно увеличивает потери ...
Другие комиксы ЗДЕСЬ ...
Время меняется, и мы меняемся вместе с ним. Когда-то женщины не носили брюк, а теперь подруг в юбках гораздо меньше, чем в многоразличных штанах. Не сказал бы, что это плохо: просто другое время и другие стандарты. Притом не только для одежды, но и для поведения. Женщины вечно от нас ...
Два средних, вполне обычных сериала, не выбивающихся из основного потока. Оригинального в них немного, хотя потуги на оригинальность присутствуют. На мой взгляд неудачные, хотя, судя по оценкам на Кинопоиске, не все со мной согласятся. Тем не менее, если ...
Большинство женщин в отношениях с мужчинами ведут себя как последние дуры. Причем количество высших образований и карьерных успехов никак не влияют на умение общаться с противоположным полом. Причина такой безграмотности зачастую кроется в воспитании, потому что в школах преподавание на ...
