Никогда, это не было, и вот опять: эксперты обнаружили еще одну клавиатуру для Android-устройств, который собирает личные данные пользователей. Команда AdGuard утверждает, что GO Keyboard китайский разработчик GOMO Dev Team, провел границы допустимого поведения и даже нарушают правила магазина Google Play.

Никогда, это не было, и вот опять: эксперты обнаружили еще одну клавиатуру для Android-устройств, который собирает личные данные пользователей. Команда AdGuard утверждает, что GO Keyboard китайский разработчик GOMO Dev Team, провел границы допустимого поведения и даже нарушают правила магазина Google Play. Любопытный и потенциально опасных

AdGuard разрабатывает одноименный блокировщик рекламы в Android-версии, в которых он является инструментом для анализа трафика приложений. С его помощью исследователи узнали, что GO Keyboard подключается к сторонних трекеров и рекламных сетей, и сразу после установки приложение отправляет данные пользователя на удаленный сервер. Звучит настораживающе? Увы, сегодня это обычная практика для большинства программ, но вы должны знать, когда остановиться. Поводом забить тревогу, была передача адреса электронной почты вашей учетной записи Google. Поисковый гигант запрещает подобные действия с учетными данными. От создателей клавиатуры заявляют, что они «никогда не будет собирать личную информацию», но выводы экспертов говорят об обратном.

Второе серьезное нарушение правил магазина стала загрузка исполняемого кода из других источников. Как выяснилось, GO Keyboard устанавливает плагины, определенных антивирусных продуктов, таких как adware или потенциально нежелательных программ. Приложение запрашивает слишком много разрешений (включая доступ к микрофону, контакты и список вызовов), и если разработчик решает перейти на темную сторону и украсть данные пользователей, он будет открывать все двери.

Общее число загрузок GO Keyboard превышает 200 миллионов, а потому, что угроза вполне реальна. Например, хакеры могут взломать сервер разработчика и внедрять злонамеренный код без его ведома. Что делать дальше?

Специалисты AdGuard представили результаты исследования, команда Google Play и ждет ответа. Неизвестно, если она была рассмотрена, их обработки, но GO Keyboard-прежнему доступен для загрузки в магазине.

Источник: AdGuard Для тех, кто хочет знать больше: Google антивирус уже нашел несколько зараженных приложений в Google Play Новый вирус BlueBorne может навредить не меньше, WannaCry и Петя Новый Android-вирус жалости для русскоязычных пользователей Вирус CopyCat напал на 14 миллионов пользователей Android