Appok tucatjaiba telepített adathalász szoftvert egy amerikai nemzetbiztonságnak bedolgozó cég

A problémára két kutató bukkant rá, a Google azóta törölte az érintett alkalmazásokat.

  • hvg.hu hvg.hu
Appok tucatjaiba telepített adathalász szoftvert egy amerikai nemzetbiztonságnak bedolgozó cég

Több tucatnyi appot törölt a Google a webáruházából, miután kiderült, hogy olyan szoftver fut rajtuk, ami titokban adatokat gyűjt a felhasználókról – írja a Wall Street Journal. A kódot egy panamai cég, a Measurement Systems jegyezte, amelyet a cégjegyzékbeli adatai és webes bejegyzései alapján egy virginiai védelmi céghez lehet visszavezetni. Ez a cég kiberhírszerzési, hálózatvédelmi és kémelhárítási feladatokat hajt végre és szerződéses partnere az Amerikai Egyesült Államok nemzetbiztonsági hivatalainak.

Ez a kód több millió Android-alapú készüléken futott és több muszlim imádkozóalkalmazásban is megtalálható volt, amelyeket együttesen mintegy 10 millió alkalommal töltöttek le, de megjelent traffipaxfigyelő, QR-kód-olvasó és egyéb népszerű alkalmazásokban is. Mindez két kutató felfedezéséből derült ki, akik az Androidon futó alkalmazások sérülékeny pontjainak feltárásával foglalkozva jutottak a kód nyomára.

A Measurement Systems fizetett a fejlesztőknek világszerte azért, hogy tegyék be alkalmazásaikba a megfigyelő kódot. Ezeket papíron software developing kit (SDK), azaz szoftverfejlesztői készlet néven ismerik, ami eredetileg egy programkészítésre használható eszköztárat és felületet jelent. Sok fejlesztőnek jól jönnek ezek a névtelen cégecskéktől érkező SDK-k, egyfelől a pénz, másfelől a felhasználókról gyűjthető adatok miatt is.

Noha a Google törölt minden olyan alkalmazást a webáruházából, amelyik tartalmazta a Measurement Systems szoftverét, a lépés nem érinti azon készülékek millióit, amelyekre már települt a program és azóta is szorgosan gyűjti a felhasználók adatait. Pontosabban csak gyűjthetné, ugyanis a kutatók azt vették észre, hogy miután publikálták felfedezésüket, az SDK abbahagyta az adatgyűjtést.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

Ezt ne kérd nyáron a kozmetikustól – életmódváltásra is szükség lehet, hogy megvédjük a bőrt a veszélyektől

Ezt ne kérd nyáron a kozmetikustól – életmódváltásra is szükség lehet, hogy megvédjük a bőrt a veszélyektől

A nyári bőrápolás nem merül ki annyiban, hogy leveszünk egy fényvédőt a polcról. Mit kell tenni, ha minden önmérséklet ellenére leégünk? Mihez kezdjen, akinek problémás a bőre, és milyen termékeket érdemes magunkkal vinni a nyaralásra? Mit együnk, hogy szebbek legyünk? Szakértőkkel beszélgettünk hiedelmekről, jó és rossz praktikákról.