Google, casus yazılım içerdiği tespit edildikten sonra Android mağazasından düzinelerce uygulamayı kaldırdı. 6 Nisan Çarşamba günü bir soruşturmada ortaya çıktı. duvar sokak günlüğü, saldırıya uğramış uygulamalar, kullanıcılarının kişisel verilerini topladı. Bu bilgi daha sonra Amerikan istihbarat servislerinin bir taşeronu adına yeniden satıldı.
Tartışmaların merkezinde Panamalı bir şirket
BT güvenlik şirketi AppCensus, keşfin kökeninde kötü amaçlı yazılım, bilgileri Google’ın ana şirketi Alphabet ile paylaştı. duvar sokak günlüğü ve federal gizlilik düzenleyicilerine.
Amerika Birleşik Devletleri gizlice tüm dünyayı etkileyen bir Rus botnetiyle savaştı
Kod, Measurement Systems S. de RL adlı Panamalı bir şirket tarafından yazılmıştır. Şirket kendisini istatistik toplama konusunda uzman olarak tanımlamaktadır. Uygulama yaratıcılarına, platformlarındaki normal kullanıcı sayısına bağlı olarak ayda 100 ila 10.000 ABD Doları – hatta daha fazlasını – vaat ederek yaklaşıyor.
Measurement System, dünya çapındaki geliştiricilere kodlarını uygulamalarına uygulamaları için ödeme yapıyordu. ” Günümüzde geliştiricilerin, doğrulanmamış veya doğru anlaşılmamış SDK’ları uygulamalarına eklemeleri yaygındır. “AppCensus’un kurucu ortağı Serge Egelman, Wall Street Journal’a diyor.
Etkilenen uygulamalar arasında Müslümanlara yönelik dua hizmetleri
Kötü amaçlı yazılımdan etkilenen uygulamalar, kullanıcıların tam konumunu, telefon numaraları ve e-posta adresleri gibi kişisel tanımlayıcıları aldı. Bazı durumlarda, telefonun panosuna kopyalanan öğeleri, belirli mesajlaşma sistemlerinin içeriğini ve saldırıya uğrayanla aynı Wi-Fi ağına bağlı cihazlara erişebilirler.
Etkilenen hizmetler arasında hava durumu uygulamaları, QR kod okuyucular veya Al Moazin ve Kıble Pusulası gibi Müslümanlar için dua uygulamaları yer alıyor. Bunlar dünya çapında 10 milyondan fazla insan tarafından kullanılmaktadır. ” Measurement System yazılımını barındıran uygulamalar 25 Mart itibarıyla Play Store’dan kaldırılmıştır. “, diyor Google sözcüsü Scott Westover.
ABD istihbarat servisleri için büyük veri toplama
anketine göre duvar sokak günlüğü, Measurement System, çeşitli Amerikan güvenlik hizmetlerinin taşeronlarından biri olan Vostrom’un bir yan kuruluşudur. Görüşme talebinin ardından, muhtemelen iki şirket arasında aracılık yapan bir Amerikan şirketi hızla feshedildi.
Panama merkezli grup, Orta ve Doğu Avrupa, Orta Doğu ve Asya’da yaşayan kullanıcılardan veri toplamaya çalıştı. Yaygın olmayan bir uygulama, genellikle veri satıcılarının ilgisini çeken Kuzey Amerika ve Batı Avrupa’da ikamet eden kişilerin bilgileridir. Bunlar çok daha yüksek bir fiyata yeniden satılabilir.
Bazı uygulamalar, Measurement System SDK’yı kaldırmak için kodlarını zaten değiştirdi ve Android mağazasına geri döndü.