Rogue Android Apps Secret Grab User Data

يمكن أن يقوم عدد من تطبيقات Android الشائعة بجمع المعلومات الشخصية لجهازك المحمول ثم إرسال تلك البيانات إلى موقع ويب يمتلكه صينيون. تتضمن المعلومات المذكورة رقم هاتف جهازك ورقم معرف المشترك الخاص بك ، وفي بعض الحالات ، كلمة مرور البريد الصوتي الخاصة بك ، وفقًا لـ Phandroid.

ويأتي هذا الاتهام من شركة الأمن المحمول Lookout التي تم إجراؤها أثناء حديث الشركة في مؤتمر أمان Black Hat في لاس فيجاس. يقول Lookout أن التطبيقات المعنية تم إعدادها بواسطة Jackeey Wallpapers ، وفقًا لقصة Venture Beat.

من غير الواضح ما إذا كان التطبيق مصممًا ليكون ضارًا وما يتم عمله تمامًا مع البيانات التي تم جمعها. تتيح لك هذه التطبيقات تنزيل مجموعة متنوعة من الخلفيات المميزة بما في ذلك الماركات الشهيرة مثل Windows 7 و The Simpsons و Dragon Ball و Hello Kitty وغيرها الكثير. لا تنشر Google أرقام التنزيل حتى لا يتضح عدد مرات تنزيل هذه التطبيقات. ولكن يقدر Lookout أن الرقم قد يصل إلى 4 ملايين. يمكنك العثور على قوائم تطبيقات Jackeey Wallpapers على كتالوج DoubleTwist على الإنترنت لتطبيقات Android.

[المزيد من القراءة: أفضل هواتف Android لكل ميزانية.]

بعد أن تم جمع البيانات بواسطة تطبيق خلفية الشاشة ، يمكن إرسالها إلى موقع الويب ، imnet.us ، يقول VentureBeat. بالإضافة إلى Jackeey Wallpapers ، هناك مطور آخر اسمه iceskysl @ 1sters ، كما ورد أنه يجمع بيانات المستخدم. ومع ذلك ، فإن نظرة سريعة على معلومات المسجل الخاص بـ whois لـ imnet.us تكشف عن أن icesksyl @ 1sters من المحتمل أن يكون مطور تطبيقات Jackeey Wallpapers. تقول معلومات whois أن الموقع مسجل لشخص مقره في شنتشن ، الصين. تسرد معلومات المسجل أيضًا منظمة جهات الاتصال الخاصة بالموقع كـ "1sters!" وعنوان بريد الويب لشخص يدعى iceskysl. كانت محاولات الاتصال بمالك الموقع للتعليق غير ناجحة.

اكتشاف Lookout هو جزء من مشروع Genome Project الذي تم الإعلان عنه مؤخرًا والذي يهدف إلى "تخطيط خرائط تطبيقات الجوال ودراستها". نشرت الشركة بعض النتائج الأولية من مشروع الجينوم في وقت سابق من هذا الأسبوع. صنف المشروع 300 ألف تطبيق جوّال من Android Market و iPhone App Store ، ودقّق في الشفرة لحوالي 100000 تطبيق جوال مجاني. اكتشف Lookout أن 14 بالمائة من تطبيقات iPhone و 8 بالمائة من تطبيقات Android يمكنها الوصول إلى بيانات اتصال المستخدم. يمكن لثلاث وثلاثين بالمائة من تطبيقات iPhone المجانية الوصول إلى موقع المستخدم ، كما يمكن لـ29 بالمائة من تطبيقات Android المجانية.

جميع هذه التطبيقات التي يمكنها الوصول إلى بيانات المستخدم ليست ضارة بالضرورة ، وغالبًا ما تكون لها أسباب شرعية للوصول إلى البيانات. ومع ذلك ، تعتقد Lookout أنه من المهم معرفة "ما تقوم به تطبيقات الهاتف المحمول واستخدام هذه المعلومات لتحديد التهديدات الأمنية المحتملة بسرعة أكبر."

الاتصال بـ Ian على Twitter (ianpaul).