Mobil güvenlik şirketi Pradeo, Google uygulama mağazasında mevcut olan ve toplamda 1.5 milyondan fazla indirilen iki dosya yönetim uygulamasının, kullanıcılara ait toplanan verileri Çin’de kötü niyetli olarak tanımlanan birden çok sunucuya gönderdiğini tespit etti.
Araştırmacılar, uygulamalardan birinin Dosya ve Veri Kurtarma, diğerinin ise Dosya Yöneticisi kılıfı altında kullanıcılara sunulduğunu keşfetti. Bu iki uygulamanın da aynı geliştiriciler tarafından oluşturulduğu belirtiliyor.
Pradeo’ya göre, bu iki casus yazılım uygulaması kullanıcıların kişi listesini, medya içeriğini, gerçek zamanlı konumunu, ağ sağlayıcısını, ülke kodunu, ağ kodunu, Pegasus casus yazılımının yaptığı gibi savunmasız sistem istismarına yol açabilecek işletim sistemi sürüm numarası, cihaz marka ve model bilgilerini elde ediyor.
Uygulamaların Google Play’deki izinleri kısmı incelendiğinde ise hiçbir kullanıcı verisi toplanmadığını iddia ediyor ancak herhangi bir veri toplanması durumunda ise ilginç olarak kullanıcıların verilerin silinmesini talep edemeyeceğini belirtiyor.
Araştırmacılar, bu uygulamaların yaklaşık bir ay önce Google uygulama mağazasında yayınlandığı ve her ikisinin de Haziran ayı sonunda güncellemeler aldığını görmüş. İlginç olarak güncellemeleri aldıktan sonraki bir hafta içinde indirme sayıları her biri yaklaşık 500.000 arttı. Pradeo’nun söylediğine göre iki uygulamanın da incelemesi yok, bu da indirme sayılarının yapay olarak şişirilmiş olabileceğini düşündürüyor.Uygulamaların ayrıca, cihazları yeniden başlatmalarına ve ardından kullanıcı etkileşimi olmadan otomatik olarak başlatmalarına izin veren ve kullanıcıların bunları kaldırmasını zorlaştırmak için simgelerini gizleyen gelişmiş izinler talep ettiği keşfedilmiş.
Keşfedilen bu iki uygulamanın şu an için Google uygulama mağazasında yer almamaktadır.
