Google usuwa aplikacje gromadzące dane użytkowników. Zainstalowało je miliony osób

Google Play Store nie jest wolne od podejrzanych czy wręcz zagrażających bezpieczeństwu użytkowników aplikacji. Dowodem tego jest oprogramowanie firmy powiązanej z wojskowością, które Google usunął.

Jak podaje The Wall Street Journal, Google wycofał aplikacje, za których powstanie odpowiada firma Measurement Systems, podobno powiązana z podmiotem wojskowym z Virginii zajmującym się cyberwywiadem oraz innymi działaniami dla amerykańskich agencji wywiadowczych. Badacze znaleźli m.in. aplikacje pogodowe, fotoradarowe, skanery QR czy programy modlitewne gromadzące wrażliwe dane użytkowników. Wśród zbieranych informacji są adresy e-mail, numery telefonów czy dokładna lokalizacja osób korzystających z narzędzi przytoczonego producenta. Za odkrycie kodu wykradającego dane odpowiadają naukowcy Serge Egelman z UC Berkeley i Joel Reardon z University of Calgary. Poinformowali oni o odkryciu odpowiednie amerykańskie organy regulacyjne i Google.

Google usunął aplikacje od firmy, która podobno jest powiązana z wojskowością.

Ten ostatni już zainterweniował, usuwając aplikacje firmy Measurement Systems. Egelman przyznał w rozmowie z WSJ, że programy można określić mianem "złośliwego oprogramowania". Measurement Systems podobno płacił deweloperom za dodawanie swoich zestawów programistycznych (SDK) do aplikacji. Twórcy nie tylko otrzymali wynagrodzenie, ale także wchodzili w posiadanie szczegółowych informacji o użytkownikach. Autor jednego z programów stwierdził, że dostał zapewnienie, iż ukryty kod gromadzi dane w imieniu dostawców usług internetowych oraz firm świadczących usługi finansowe i energetyczne. Niestety z aplikacji skorzystano na 60 milionach urządzeń.

Measurement Systems zbierał dane pochodzące głównie z Bliskiego Wschodu, Europy Środkowo-Wschodniej i Azji. Chociaż Google wycofał te programy, to mają one nadal funkcjonować na milionach smartfonów. Domena Measurement Systems została zarejestrowana przez firmę Volstrom Holdings Inc., która współpracuje z rządem federalnym za pośrednictwem spółki zależnej Packet Forensics LLC. Do sprawy odniósł się sam zainteresowany i jak należało oczekiwać zaprzeczyła medialnym doniesieniom o gromadzeniu danych, które mogłoby zostać wykorzystane np. do lokalizacji konkretnych ludzi.

Zobacz także:

• Kaspersky wycofuje się z Polski
• Nowe Ryzeny 5000 już w sklepach. W sieci pojawiły się testy wydajności
• Zapomnijcie o ray tracingu. NVIDIA pokazuje imponujące demo oparte na path tracingu