ANDROIDAPLIKÁCIE A HRYBezpečnosťSpravodajstvo

30 populárnych foto aplikácií s takmer 1,4-miliardov stiahnutí zbiera o používateľoch aj také dáta, ktoré nie sú vôbec potrebné pre ich chod

30 populárnych foto aplikácií, ktoré boli stiahnuté takmer 1,4 miliardkrát zbierajú dáta o používateľoch bez toho, aby boli o tom korektne informovaní.

Len pred pár dňami sme Vám priniesli správy o tom, že na Androide vyčíňa nový malware, ktorý si hovorí „Shopper.a“, a dnes tu máme ďalší software, ktorý sa nespráva podľa kostolného poriadku. Portál Cybernews.com priniesol správy o 30 kamerových aplikáciách typu „Beauty“, ktoré sú navrhnuté tak, aby zbierali množstvo dát od používateľov a to bez toho, aby boli o tom korektne informovaní.

1,4 miliardy stiahnutí

Nejedná sa pritom o neznáme aplikácie zapadnuté prachom, ale o 30 aplikácií, ktoré boli stiahnuté spolu približne 1,4 miliardkrát. Tie najpopulárnejšie z nich majú viac ako 300-miliónov stiahnutí. Podľa reportu aplikácie majú zhromažďovať údaje o používateľoch, vrátane nahrávok z mikrofónov alebo kamery, ktoré sú následne zdieľané ďalej. Okrem toho niektoré z aplikácií používateľov bombardujú aj reklamami.

reklama v aplikaciach
cybernews.com

Report ďalej odhaľuje, že mnohé aplikácie majú pravdepodobne spoločný pôvod, a to aj napriek tomu, že nimi  oficiálne stoja rôzni vývojári. Report totiž odhaľuje, že podmienky viacerých aplikácií sú hosťované na rovnakej doméne. Inými slovami, ak za nimi nestojí rovnaký vývojár len s iným pseudonymom, tak minimálna sú viacerí z nich z rovnakej skupiny vývojárov. Pri hlbšej analýze jednotlivých aplikácií označených ako potencionálne nebezpečné analytický tím poukázal na oprávnenia týchto aplikácií, ktorými sú:

  • 1 aplikácia požaduje, aby ste mohli prehľadávať váš zoznam kontaktov
  • 13 aplikácií požaduje prístup k vašej polohe GPS
  • 10 aplikácií požaduje prístup k vášmu hrubému miestu (cez mobilné veže a siete Wi-Fi)
  • 23 aplikácií požaduje prístup k vášmu mikrofónu
  • 30 aplikácií požaduje schopnosť zapisovať súbory do vášho zariadenia
  • 29 aplikácií požaduje prístup k vášmu fotoaparátu
  • 29 aplikácií požaduje schopnosť čítať súbory na vašom zariadení

Je dôležité sa opýtať, prečo je potrebné, aby aplikácia typu „beauty camera“ nahrávali zvuk, sledovali polohu GPS, prípadne prechádzali zoznamom kontaktov.

„Tieto aplikácie zhromažďujú a predávajú vaše údaje, napádajú vás pomocou škodlivých reklám a často vás presmerujú na phishingové webové stránky.“ píše s a  správe, ktorá informuje o škodlivých aplikáciách.

Bernard Meyer jeden z autorov tejto správy poukazuje na to, že niektoré aplikácie majú prístup aj k takým častiam Androidu, ktoré vôbec nepotrebujú a v niektorých prípadoch ani nežiadajú o udelenie ich prístupu používateľov. Konkrétne poukazuje na aplikáciu Beauty Camera, ktorá má prístup ku kamere, ale vo výpise povolení by ste prístup ku kamere hľadali len márne pričom ani nežiada o udelenie oprávnení.

pristup ku kamere bez udelenia povolenia
Zdroj: cybernews.com

Motivácia vývojárov týchto aplikácií je zjavná – peniaze. Vývojári aplikácií môžu zarobiť celkom slušné peniaze predajom údajov inzerentom. Dohody o zdieľaní polohy medzi vývojármi aplikácií a sprostredkovateľmi aplikácií – kde aplikácie môžu posielať Vaše súradnice GPS až 14 000-krát za deň predstavujú potenciálny zárobok približne 4$ na 1 000 používateľov. V prípade 1 milióna aktívnych používateľov pri odosielaní polohy to môže tak byť 4 000$ dolárov mesačne. Čím citlivejšie údaje sa však predávajú, tak tým je aj potenciálny zárobok vyšší.

Zoznam aplikácií označených ako potenciálne škodlivé

PoradieNázov AplikácieDeveloper aplikáciePočet stiahnutí ku 12/2019
#1BeautyPlus – Easy Photo Editor & Selfie CameraMeitu (China) Limited300,000,000
#2BeautyCamMeitu (China) Limited10,000
#3Beauty Camera – Selfie CameraInShot Inc10,000,000
#4Beauty Camera Plus – Sweet Camera ♥ Makeup PhotoFantastic Photo – Beauty Makeup Pro StudioPhotography1,000,000
#5Beauty Camera – Selfie Camera & Photo EditorSweet Selfie Inc.500,000
#6Selfie Camera – Beauty Camera & Photo EditorKX Camera Team10,000,000
#7YouCam Perfect – Best Selfie Camera & Photo EditorPerfect Corp.100,000,000
#8Sweet Snap – Beauty Selfie Camera & Face FilterSweet Chat & Snap Apps100,000,000
#9Sweet Selfie Snap – Sweet Camera, Beauty Cam SnapPro Too Movie Apps Good Develop500,000
#10Beauty Camera – Selfie Camera with Photo EditorCoocent1,000,000
#11Beauty Camera – Best Selfie Camera & Photo EditorKX Camera Team5,000,000
#12B612 – Beauty & Filter CameraSNOW, Inc.500,000,000
#13Face Makeup Camera & Beauty Photo Makeup EditorAlex Joe10,000,000
#14Sweet Selfie – Selfie Camera & Makeup Photo EditorSweet Selfie Inc.100,000,000
#15Selfie camera – Beauty camera & Makeup cameraPhotoArt Inc.1,000,000
#16YouCam Perfect – Best Photo Editor & Selfie CameraPerfect Corp.100,000,000
#17Beauty Camera Makeup Face Selfie, Photo EditorVirgilo Malley1,000,000
#18Selfie Camera – Beauty CameraBest App – Top Droid Team500,000
#19Z Beauty CameraGOMO5,000,000
#20HD Camera Selfie Beauty CameraiJoysoft5,000,000
#21Candy Camera – selfie, beauty camera, photo editorJP Brothers, Inc.100,000,000
#22Makeup Camera-Selfie Beauty Filter Photo EditorPhoto Editor Perfect Corp.1,000,000
#23Beauty Selfie Plus – Sweet Camera Wonder HD CameraSai2D100,000
#24Selfie Camera – Beauty Camera & AR StickersDreams Room1,000,000
#25Pretty Makeup, Beauty Photo Editor & Selfie CameraPhoto Editor Perfect Corp.10,000,000
#26Beauty CameraPhila AppStore500,000
#27Bestie – Camera360 Beauty CamPinGuo Inc.10,000,000
#28Photo Editor – Beauty CameraKX Camera Team100,000
#29Beauty Makeup, Selfie Camera Effects, Photo EditorLyrebird Studio5,000,000
#30Selfie cam – bestie makeup beauty camera & filtersHd wallpapers and backgrounds studio100,000

Celkový počet inštalácií: 1,388,300,000

Prihláste sa do odberu tých najnovších informácií a správ z portálu VoSveteIt.sk

Odoslaním e-mailu dávate súhlas s podmienkami ochrany súkromia. Nezabudnite odber potvrdiť ešte v e-maile, ktorý Vám bude doručený

Mohlo by Vás zaujímať

Tagy
Android Aplikácie Bezpečnosť Súkromie Zbieranie dát

Martin Borko

Som zakladateľom portálu Vosveteit.sk, ktorý dnes patrí medzi väčšie technologické webové stránky na Slovensku.
Close
Close