Як повідомляється, Google забороняє десятки програм, що містять шпигунські програми

Топ лінія

Десятки додатків, включаючи мусульманські молитовні додатки, програму сповіщення про швидкість і зчитувач QR-кодів, були видалені з магазину Google Play приблизно 25 березня після того, як дослідники виявили, що вони містять програмне забезпечення для таємного збору даних користувачів, розроблене компанією з зв'язки із силовими структурами США, Wall Street Journal повідомляє Середа

Ключові факти

Панамська компанія Measurement Systems S. de RL заплатила розробникам додатків за те, щоб вони включали свій код у своє програмне забезпечення, дозволяючи Measurement Systems збирати дані від мільйонів користувачів по всьому світу, Wall Street Journal повідомляється.

Додатки, заборонені через заборонений збір даних користувача, можуть подати заявку на відновлення в магазині Google Play, якщо буде видалено код-порушник, сказав представник Google. Wall Street Journal.

Програмне забезпечення Measurement Systems було включено в програми, завантажені щонайменше на 60 мільйонів пристроїв, повідомили Рірдон і Егельман. Wall Street Journal, хоча, як повідомляється, програмне забезпечення припинило збір даних користувачів після того, як дослідники оголосили про своє відкриття.

Після того, як Рірдон і Егельман повідомили Google про шпигунське програмне забезпечення, Google розпочав розслідування, у результаті якого було заборонено 25 березня, Wall Street Journal повідомляється.

Google і Measurement Systems не відразу відповіли на запити про коментарі Forbes.

Основна інформація

Команда Wall Street Journal виявив, що Measurement Systems була підключена через записи компанії та реєстрацію домену в Інтернеті з підрядником із Вірджинії, який брав участь у операціях кіберрозвідки для силових структур США. У компанії відмовили в Wall Street Journal що вона була причетна до секретного збору даних або що вона мала будь-які зв'язки з американськими оборонними підрядниками. Про це повідомив розробник програми Al-Moazin Lite Wall Street Journal що компанію привели до думки, що Measurement Systems збирає дані від імені інтернет-сервісів, фінансових та енергетичних компаній, що, за словами Егельмана, підкреслює «важливість не приймати цукерки від незнайомців». Деякі програми, які використовують програмне забезпечення Measurement Systems, збирали номери телефонів, адреси електронної пошти та дані GPS, які вони пише може використовуватися для відстеження чиїхось переміщень, знаючи лише їхній номер телефону або адресу електронної пошти, потенційно потужний інструмент для урядів, які бажають стежити та придушувати дисидентів. Уряди іноді наймають хакерські групи найманців для збору даних із зашифрованих комунікаційних програм або для підриву інфраструктури чи критичних служб. Росія є особливо відомим спонсором хакерства, створюючи «серйозну та постійну загрозу для критичної інфраструктури як у Сполучених Штатах, так і в усьому світі». відповідно до Посадові особи Управління юстиції. 24 березня повідомило Міністерство юстиції вантажі проти чотирьох російських державних службовців, які нібито атакували тисячі комп’ютерів, підключених до енергетичного сектору, приблизно в 135 країнах, включаючи США, у період з 2012 по 2018 рік.

Проти

Деякі програми, які раніше містили зловмисне програмне забезпечення Measurement Systems, зокрема Speed ​​Camera Radar, WiFi Mouse (ПК з дистанційним керуванням), QR та сканер штрих-кодів, Qibla Compass – Рамадан 2022, Простий віджет погоди та годинника та Handcent Next SMS-текст з MMS, вже повернулися в магазин Google Play.

Подальше читання

«Facebook попереджає, що 50,000 XNUMX користувачів були націлені на шпигунські компанії» (Forbes)