Rogue Android Uygulamaları Gizli Olarak Kullanıcı Verilerini Topla

Bazı popüler Android uygulamalarının, mobil cihazınızın kişisel bilgilerini topladığı ve bu verileri Çin’e ait bir Web Sitesine gönderdiği bildiriliyor. Söz konusu bilgiler, cihazınızın telefon numarasını, abone tanımlayıcı numarasını ve bazı durumlarda, sesli posta şifrenizi Phandroid'e göre içerir.

Suçlama, şirketin Black Hat güvenlik konferansında yaptığı konuşmada yapılan Seyyar güvenlik şirketinden geliyor Las Vegas'ta. Lookout, söz konusu uygulamaların bir Venture Beat hikayesine göre Jackeey Duvar Kağıtları tarafından yapıldığını söylüyor.

Uygulamanın kötü amaçlı olup olmadığını ve toplanan verilerle tam olarak ne yapılıp yapılmadığını belirsiz. Uygulamalar, Windows 7, The Simpsons, Dragon Ball, Hello Kitty ve daha birçok popüler marka dahil olmak üzere çeşitli temalı duvar kağıtları indirmenize izin veriyor. Google, indirme numaralarını yayınlamamaktadır, bu nedenle bu uygulamaların kaç kez indirileceği belirsizdir. Ancak Lookout, rakamın 4 milyon kadar yüksek olabileceğini tahmin ediyor. Jackeey Duvar Kağıtları uygulamaları için DoubleTwist'in Android uygulamalarının çevrimiçi kataloğunda listeleri bulabilirsiniz.

[Ekstra okuma: Her bütçeye en iyi Android telefonları.]

Veriler duvar kağıdı uygulaması tarafından toplandıktan sonra, imnet.us adlı internet sitesine gönderilebilir, VentureBeat diyor. Jackeey Duvar Kağıtları'na ek olarak, iceskysl @ 1sters adlı bir başka geliştiricinin de kullanıcı verilerini topladığı bildirildi. Ancak, imnet.us için whois kayıt şirketi bilgilerine hızlı bir bakış, icesksyl @ 1sters'in muhtemelen Jackeey Duvar Kağıtları uygulamalarının geliştiricisi olduğunu ortaya koymaktadır. Whois bilgileri, sitenin Shenzhen, Çin merkezli bir kişiye kayıtlı olduğunu söylüyor. Kayıt şirketi bilgileri ayrıca sitenin iletişim kuruluşunu "1ster!" Olarak listeler. ve iceskysl adlı biri için bir Web posta adresi. Yorum için site sahibiyle iletişim kurma girişimleri başarısız oldu.

Lookout'un keşfi, şirketin "mobil uygulamaları haritalamak ve incelemek" amaçlı olan yeni duyurulmuş App Genome Projesi'nin bir parçası. Şirket bu hafta başlarında Genome Projesinden bazı erken bulgular yayınladı. Proje, Android Market'ten ve iPhone App Store'dan 300.000 mobil uygulamayı katalogladı ve yaklaşık 100.000 ücretsiz mobil uygulama için kodu inceledi. Gözlem, iPhone uygulamalarının yüzde 14'ünün ve Android uygulamalarının yüzde 8'inin kullanıcının iletişim verilerine erişebileceğini keşfetti. Ücretsiz iPhone uygulamalarının yüzde otuz üçte biri, ücretsiz iPhone uygulamalarının yüzde 29'u gibi bir kullanıcının konumuna erişebilir.

Kullanıcı verilerine erişebilecek tüm bu uygulamaların kötü amaçlı olması gerekmez ve çoğu zaman verilere erişmenin meşru nedenleri vardır. Yine de Lookout, "mobil uygulamaların neler yaptığını bilmek ve bu bilgileri potansiyel güvenlik tehditlerini daha hızlı tanımlamak için kullanmak gerektiğini" düşünüyor.

Twitter'da Twitter ile bağlantı kurun (@panpaul).