WSJ: приложения из магазина Google Play следили за пользователями смартфонов

Приложения из магазина Google Play следили за пользователями. Об этом пишет американская газета The Wall Street Journal. Накануне компания Google удалила несколько десятков приложений из своего магазина Google Play после того, как обнаружила, что они содержат программный элемент, который тайно собирает данные.

Корпорация выяснила, что панамская компания, написавшая код Measurement Systems, связана с оборонным подрядчиком из Вирджинии, который занимается кибератаками, сетевой защитой и перехватом разведданных для агентств национальной безопасности США.

Код работал на миллионах устройств Android и был обнаружен в нескольких мусульманских молитвенных приложениях, которые были загружены более 10 миллионов раз, а также в приложении для определения скорости на дороге, приложении для чтения QR-кода и ряде других популярных потребительских приложений.

Это выяснили исследователи программного обеспечения, обнаружившие странное поведение кода в ходе аудиторской работы, которую они проводят в поисках уязвимостей в приложениях для Android. Они поделились своими выводами с Google, федеральными регуляторами конфиденциальности и газетой The Wall Street Journal.

В частности, пакет SDK для измерительных систем был включен в другие популярные потребительские приложения для Android, включая погодные приложения, сканеры QR-кодов и приложение для обнаружения радаров на дорогах. SDK собирал большое количество данных о каждом пользователе, включая точное местоположение, личные идентификаторы, такие как электронная почта и номера телефонов, а также данные о близлежащих компьютерах и мобильных устройствах.