PESQUISADORES: APP PAPEL DE PAREDE ANDROID NÃO MOSTRA NENHUMA EVIDÊNCIA DE COMPORTAMENTO MALICIOSO - TECHCRUNCH - MÓVEL - 2018

Anonim

Ontem, a empresa de segurança móvel Lookout anunciou na conferência de segurança da Black Hat que havia descoberto um aplicativo de papel de parede aparentemente benigno para o Android que havia sido baixado milhões de vezes - e supostamente colhia dados de usuários como mensagens de texto e histórico de navegação, enviados para servidores na China. Pelo menos, foi o que foi relatado. Acontece que, parece que a imprensa pulou a arma ao relatar isso como um grande problema de segurança, e a empresa postou um esclarecimento em seu blog.

De acordo com o post, embora haja algo suspeito acontecendo aqui, os dados que esses aplicativos estão acessando não são tão sensíveis como alguns dos relatórios iniciais gostariam que você acreditasse (não é pegar suas mensagens de texto e histórico de navegação). Os aplicativos aparentemente estão enviando alguns dados potencialmente confidenciais, como seu identificador de assinante, mas, mesmo assim, a equipe da Lookout diz que não há provas concretas de comportamento malicioso:

Os dados incluíam o número de telefone do dispositivo, o identificador do assinante (por exemplo, IMSI) e o número do correio de voz inserido no telefone (veja abaixo os detalhes técnicos). Embora esse tipo de coleta de dados de um aplicativo de papel de parede seja certamente suspeito, não há evidências de comportamento malicioso. Houve casos no passado em outras plataformas móveis onde os desenvolvedores bem-intencionados são simplesmente excessivamente zelosos em sua coleta de dados, sem ter intenções maliciosas.

Por seu lado, o Google diz que "suspendeu esta aplicação enquanto investigamos mais".