ANDROIDAPLIKÁCIE A HRYBezpečnosťSpravodajstvo

30 populárnych foto aplikácií s takmer 1,4-miliardov stiahnutí zbiera o používateľoch aj také dáta, ktoré nie sú vôbec potrebné pre ich chod

30 populárnych foto aplikácií, ktoré boli stiahnuté takmer 1,4 miliardkrát zbierajú dáta o používateľoch bez toho, aby boli o tom korektne informovaní.

Len pred pár dňami sme Vám priniesli správy o tom, že na Androide vyčíňa nový malware, ktorý si hovorí „Shopper.a“, a dnes tu máme ďalší software, ktorý sa nespráva podľa kostolného poriadku. Portál Cybernews.com priniesol správy o 30 kamerových aplikáciách typu „Beauty“, ktoré sú navrhnuté tak, aby zbierali množstvo dát od používateľov a to bez toho, aby boli o tom korektne informovaní.

1,4 miliardy stiahnutí

Nejedná sa pritom o neznáme aplikácie zapadnuté prachom, ale o 30 aplikácií, ktoré boli stiahnuté spolu približne 1,4 miliardkrát. Tie najpopulárnejšie z nich majú viac ako 300-miliónov stiahnutí. Podľa reportu aplikácie majú zhromažďovať údaje o používateľoch, vrátane nahrávok z mikrofónov alebo kamery, ktoré sú následne zdieľané ďalej. Okrem toho niektoré z aplikácií používateľov bombardujú aj reklamami.

Odoberajte Vosveteit.sk cez Telegram a prihláste sa k odberu správ
reklama v aplikaciach
cybernews.com

Report ďalej odhaľuje, že mnohé aplikácie majú pravdepodobne spoločný pôvod, a to aj napriek tomu, že nimi  oficiálne stoja rôzni vývojári. Report totiž odhaľuje, že podmienky viacerých aplikácií sú hosťované na rovnakej doméne. Inými slovami, ak za nimi nestojí rovnaký vývojár len s iným pseudonymom, tak minimálna sú viacerí z nich z rovnakej skupiny vývojárov. Pri hlbšej analýze jednotlivých aplikácií označených ako potencionálne nebezpečné analytický tím poukázal na oprávnenia týchto aplikácií, ktorými sú:

  • 1 aplikácia požaduje, aby ste mohli prehľadávať váš zoznam kontaktov
  • 13 aplikácií požaduje prístup k vašej polohe GPS
  • 10 aplikácií požaduje prístup k vášmu hrubému miestu (cez mobilné veže a siete Wi-Fi)
  • 23 aplikácií požaduje prístup k vášmu mikrofónu
  • 30 aplikácií požaduje schopnosť zapisovať súbory do vášho zariadenia
  • 29 aplikácií požaduje prístup k vášmu fotoaparátu
  • 29 aplikácií požaduje schopnosť čítať súbory na vašom zariadení

Je dôležité sa opýtať, prečo je potrebné, aby aplikácia typu „beauty camera“ nahrávali zvuk, sledovali polohu GPS, prípadne prechádzali zoznamom kontaktov.

„Tieto aplikácie zhromažďujú a predávajú vaše údaje, napádajú vás pomocou škodlivých reklám a často vás presmerujú na phishingové webové stránky.“ píše s a  správe, ktorá informuje o škodlivých aplikáciách.

Bernard Meyer jeden z autorov tejto správy poukazuje na to, že niektoré aplikácie majú prístup aj k takým častiam Androidu, ktoré vôbec nepotrebujú a v niektorých prípadoch ani nežiadajú o udelenie ich prístupu používateľov. Konkrétne poukazuje na aplikáciu Beauty Camera, ktorá má prístup ku kamere, ale vo výpise povolení by ste prístup ku kamere hľadali len márne pričom ani nežiada o udelenie oprávnení.

pristup ku kamere bez udelenia povolenia
Zdroj: cybernews.com

Motivácia vývojárov týchto aplikácií je zjavná – peniaze. Vývojári aplikácií môžu zarobiť celkom slušné peniaze predajom údajov inzerentom. Dohody o zdieľaní polohy medzi vývojármi aplikácií a sprostredkovateľmi aplikácií – kde aplikácie môžu posielať Vaše súradnice GPS až 14 000-krát za deň predstavujú potenciálny zárobok približne 4$ na 1 000 používateľov. V prípade 1 milióna aktívnych používateľov pri odosielaní polohy to môže tak byť 4 000$ dolárov mesačne. Čím citlivejšie údaje sa však predávajú, tak tým je aj potenciálny zárobok vyšší.

Zoznam aplikácií označených ako potenciálne škodlivé

Poradie Názov Aplikácie Developer aplikácie Počet stiahnutí ku 12/2019
#1 BeautyPlus – Easy Photo Editor & Selfie Camera Meitu (China) Limited 300,000,000
#2 BeautyCam Meitu (China) Limited 10,000
#3 Beauty Camera – Selfie Camera InShot Inc 10,000,000
#4 Beauty Camera Plus – Sweet Camera ♥ Makeup Photo Fantastic Photo – Beauty Makeup Pro StudioPhotography 1,000,000
#5 Beauty Camera – Selfie Camera & Photo Editor Sweet Selfie Inc. 500,000
#6 Selfie Camera – Beauty Camera & Photo Editor KX Camera Team 10,000,000
#7 YouCam Perfect – Best Selfie Camera & Photo Editor Perfect Corp. 100,000,000
#8 Sweet Snap – Beauty Selfie Camera & Face Filter Sweet Chat & Snap Apps 100,000,000
#9 Sweet Selfie Snap – Sweet Camera, Beauty Cam Snap Pro Too Movie Apps Good Develop 500,000
#10 Beauty Camera – Selfie Camera with Photo Editor Coocent 1,000,000
#11 Beauty Camera – Best Selfie Camera & Photo Editor KX Camera Team 5,000,000
#12 B612 – Beauty & Filter Camera SNOW, Inc. 500,000,000
#13 Face Makeup Camera & Beauty Photo Makeup Editor Alex Joe 10,000,000
#14 Sweet Selfie – Selfie Camera & Makeup Photo Editor Sweet Selfie Inc. 100,000,000
#15 Selfie camera – Beauty camera & Makeup camera PhotoArt Inc. 1,000,000
#16 YouCam Perfect – Best Photo Editor & Selfie Camera Perfect Corp. 100,000,000
#17 Beauty Camera Makeup Face Selfie, Photo Editor Virgilo Malley 1,000,000
#18 Selfie Camera – Beauty Camera Best App – Top Droid Team 500,000
#19 Z Beauty Camera GOMO 5,000,000
#20 HD Camera Selfie Beauty Camera iJoysoft 5,000,000
#21 Candy Camera – selfie, beauty camera, photo editor JP Brothers, Inc. 100,000,000
#22 Makeup Camera-Selfie Beauty Filter Photo Editor Photo Editor Perfect Corp. 1,000,000
#23 Beauty Selfie Plus – Sweet Camera Wonder HD Camera Sai2D 100,000
#24 Selfie Camera – Beauty Camera & AR Stickers Dreams Room 1,000,000
#25 Pretty Makeup, Beauty Photo Editor & Selfie Camera Photo Editor Perfect Corp. 10,000,000
#26 Beauty Camera Phila AppStore 500,000
#27 Bestie – Camera360 Beauty Cam PinGuo Inc. 10,000,000
#28 Photo Editor – Beauty Camera KX Camera Team 100,000
#29 Beauty Makeup, Selfie Camera Effects, Photo Editor Lyrebird Studio 5,000,000
#30 Selfie cam – bestie makeup beauty camera & filters Hd wallpapers and backgrounds studio 100,000

Celkový počet inštalácií: 1,388,300,000

Prihláste sa k odberu správ z Vosveteit.sk cez Google správy
Tagy
Zobraziť komentáre
Close
Close