Rogue Android Apps Lihim Grab Data ng Gumagamit

Ang isang bilang ng mga sikat na mga application ng Android ay maaaring kunin nangongolekta ang personal na impormasyon ng iyong mobile device at pagkatapos ay ipadala ang data na iyon sa isang Intsik na pag-aari ng Website. Kasama sa impormasyong ito ang numero ng telepono ng iyong aparato, numero ng numero ng tagatukoy ng subscriber at, sa ilang mga kaso, ang iyong voicemail na password, ayon sa Phandroid.

Ang akusasyon ay mula sa mobile security firm Lookout na ginawa sa panahon ng talk ng kumpanya sa Black Hat security conference sa Las Vegas. Sinasabi ng Lookout na ang mga app na pinag-uusapan ay ginawa ng Jackeey Wallpapers, ayon sa isang kuwento ng Venture Beat.

Hindi malinaw kung ang app ay idinisenyo upang maging malisyoso at kung ano ang eksaktong ginagawa sa data na nakolekta. Binibigyang-daan ka ng apps na mag-download ng iba't ibang mga naka-temang mga wallpaper kabilang ang mga sikat na brand tulad ng Windows 7, Ang Simpsons, Dragon Ball, Hello Kitty at marami pang iba. Ang Google ay hindi nag-post ng mga numero ng pag-download kaya hindi malinaw kung gaano karaming beses na-download ang mga app na ito. Ngunit tinatantiya ng Lookout na ang bilang ay maaaring mas mataas na 4 milyon. Makakahanap ka ng mga listahan para sa mga application ng Jackeey Wallpaper sa online na catalog ng DoubleTwist ng mga Android app.

[Karagdagang pagbabasa: Ang pinakamahusay na mga teleponong Android para sa bawat badyet.]

Pagkatapos nakolekta ang data ng app ng wallpaper maaari itong maipadala sa Website, imnet.us, sabi ng VentureBeat. Bilang karagdagan sa Jackeey Wallpapers, isa pang nag-develop na nagngangalang iceskysl @ 1sters ay iniulat din na pagkolekta ng data ng user. Gayunpaman, ang isang mabilis na pagtingin sa whois registrar na impormasyon para sa imnet.us ay nagpapakita na ang icesksyl @ 1sters ay malamang na developer para sa Jackeey Wallpapers apps. Sinasabi ng whois na impormasyon na ang site ay nakarehistro sa isang tao na nakabase sa Shenzhen, China. Inililista din ng impormasyon ng registrar ang samahan ng contact ng site bilang "1sters!" at isang Webmail address para sa isang taong pinangalanan iceskysl. Ang mga pagsisikap na kontakin ang may-ari ng site para sa komento ay hindi matagumpay.

Pagtuklas ng Lookout ay bahagi ng kamakailan inihayag ng App Genome Project na naglalayong "mag-map at mag-aral ng mga mobile application." Ang kumpanya ay nag-post ng ilang mga maagang mga natuklasan mula sa Genome Project mas maaga sa linggong ito. Ang Proyekto ay nag-catalog ng 300,000 mga mobile na application mula sa Android Market at iPhone App Store, at sinuri ang code para sa mga 100,000 libreng mobile apps. Natuklasan ng Lookout na 14 porsiyento ng mga iPhone app at 8 porsiyento ng mga Android app ay maaaring ma-access ang data ng contact ng gumagamit. Ang tatlumpu't tatlong porsiyento ng mga libreng iPhone application ay maaaring ma-access ang lokasyon ng isang gumagamit, pati na maaari 29 porsiyento ng mga libreng Android apps.

Ang lahat ng mga apps na maaaring ma-access ang data ng gumagamit ay hindi kinakailangang nakakahamak, at kadalasang may mga lehitimong dahilan para ma-access ang data. Gayunpaman, naniniwala ang Lookout na mahalaga na malaman kung "anong mga mobile application ang ginagawa at ginagamit ang impormasyong iyon upang mas mabilis na makilala ang mga potensyal na banta sa seguridad."

Kumonekta sa Ian sa Twitter (@ anpaul).