Google cấm hàng chục ứng dụng bí mật thu thập dữ liệu của người dùng

Google đã cấm hàng chục ứng dụng trên Cửa hàng Play đang bí mật thu thập số điện thoại và dữ liệu quan trọng khác của người dùng. Một số ứng dụng bị cấm bao gồm ứng dụng cầu nguyện Hồi giáo đã được tải xuống hơn 10 triệu lần, ứng dụng quét mã vạch và ứng dụng phát hiện bẫy tốc độ đường cao tốc và những ứng dụng khác. Ứng dụng quét mã QR được phát hiện bao gồm một mã quét dữ liệu.

Theo báo cáo của Wall Street Journal, các ứng dụng hiện bị cấm trên Google Play Store được phát hiện đang thu thập thông tin vị trí chính xác, email và số điện thoại, các thiết bị lân cận và mật khẩu. Nghiên cứu cũng tiết lộ rằng một SDK được phát triển bởi Hệ thống đo lường S. De RL cũng có thể quét các bản tải xuống WhatsApp. Công ty được liên kết với một nhà thầu quốc phòng Virginia, được cho là đã trả tiền để phát triển họ đưa mã vào ứng dụng của họ nhằm trích xuất dữ liệu của người dùng.

Báo cáo của WSJ cho biết mã xâm nhập được tìm thấy trong các ứng dụng bị cấm đã được phát hiện bởi hai nhà nghiên cứu, Serge Egelman và Joel Reardon, người đã thành lập một tổ chức có tên là AppCensus, chuyên kiểm tra các ứng dụng di động về quyền riêng tư và bảo mật. Các nhà nghiên cứu tiết lộ rằng họ đã liên hệ với Google với những phát hiện của họ vào năm 2021.

“Cơ sở dữ liệu ánh xạ email và số điện thoại thực tế của ai đó với lịch sử vị trí GPS chính xác của họ đặc biệt đáng sợ, vì nó có thể dễ dàng được sử dụng để chạy dịch vụ tra cứu lịch sử vị trí của một người chỉ bằng cách biết số điện thoại hoặc email của họ, có thể được sử dụng để nhắm mục tiêu các nhà báo, những người bất đồng chính kiến ​​hoặc các đối thủ chính trị, ”một trong những nhà nghiên cứu, Reardon viết trong một bài đăng trên blog.

Tuy nhiên, khi Google được thông báo về phần mềm độc hại được tìm thấy trong các ứng dụng, họ đã không hành động ngay lập tức và rút các ứng dụng khỏi Cửa hàng Play của mình chỉ vào ngày 25 tháng 3. Người phát ngôn của Google, Scott Westover, nói rằng các ứng dụng có thể được tin cậy nếu phần mềm độc hại đã bị xóa. Google cho biết trong một tuyên bố, “Tất cả các ứng dụng trên Google Play phải tuân thủ các chính sách của chúng tôi, bất kể nhà phát triển là gì. Khi chúng tôi xác định một ứng dụng vi phạm các chính sách này, chúng tôi sẽ thực hiện hành động thích hợp ”. Một số ứng dụng đã xóa phần mềm đã hoạt động trở lại.