Tietoturva

Satojen miljoonien lataama Android-sovellus paljastui vakoojaksi – ”Ylittää kriittisen rajan”

Julkaistu:

Vaaralliset sovellukset
Erittäin runsaasti ladattu näppäimistösovellus tekee enemmän kuin mihin käyttäjä antaa luvan, tietoturvayhtiö selvitti.
Androidin näppäimistösovellus GO Keyboard kerää luvatta käyttäjien tietoja ja mahdollistaa pahimmillaan tekijöilleen käyttäjien laitteiden täydellisen hallinnan, väittää asiaa penkonut tietoturvayhtiö Adguard. Aiheesta uutisoi Bleeping Computer.

Sovelluksesta on tarjolla Google Play -kaupassa kaksi versiota, joita kumpaakin on ladattu vähimmillään sata miljoonaa ja enimmillään 500 miljoonaa kertaa. Latausten kokonaismäärä liikkuu siis 200 ja jopa miljardin kappaleen välimaastossa. Kehittäjänä on kiinalainen Gomo.

Molemmat sovellukset ovat saaneet runsaasti kehuja käyttäjiltä, ja arvostelujen keskiarvo on noin 4,5 tähteä.

Adguardin havaintojen mukaan GO Keyboard rikkoo erityisesti yhtä Google Playn ehtoa, joka nimenomaisesti kieltää:
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

sovellukset, jotka varastavat käyttäjien todennustietoja (kuten käyttäjänimiä tai salasanoja) tai jäljittelevät muiden sovellusten tai verkkosivustojen toimintaa tarkoituksena harhauttaa käyttäjä luovuttamaan henkilökohtaisia tietoja tai todennustietoja.

– Tämä kehittäjä ylitti kriittisen rajan ja rikkoo suoraan Google Playn sisältösääntöjä, kirjoittaa Anguardin perustaja Andrei Meshkov.

– Ilman käyttäjän lupaa GO-näppäimistö raportoi palvelimilleen Google-tilisi sähköpostiosoitteen, Adguard korostaa lisäten lähetettäviin tietoihin muun muassa sijainnin, kielen, ruudun koon, laitemallin ja Androidin version.

Toinen ehtojen rikkomus seuraa ylimääräisen sisällön lataamisesta laitteeseen asennuksen jälkeen. Jotkut virustutkat hälyttävät ladatusta sisällöstä tuomiten sen mainosohjelmiksi.

Adguard huomauttaa sovelluksilla olevan pääsy käyttäjän henkilöllisyyteen, puhelutietoihin, yhteystietoihin ja mikrofoniin. Kun tähän yhdistää mahdollisuuden suorittaa ohjelmakoodia etäältä, on kehittäjillä periaatteessa valta varastaa sähköpostiosoitteen lisäksi muutakin. Uhkaksi mainitaan näppäimistön painallusten vakoileminen.

Havainnot on välitetty Googlelle. Kummatkin sovellukset olivat kuitenkin tämän uutisen kirjoitushetkellä edelleen saatavissa Google Playsta.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    3. 3

      Useita autoja roihusi yöllä Vantaalla – poliisi: Palot sytytetty tahallaan, vahingot kymmeniä tuhansia euroja

    4. 4

      Lappeenrannassa joukkotappelu C-juniorien jääkiekkopelissä – ”Ei ole tullut tällaista vastaan”

    5. 5

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    6. 6

      Leski maksoi vuosia asuntolainaa, talo oli puolison nimissä – talouskoulutus on pelastanut jo 17 taloa pakkomyynniltä

    7. 7

      Pelastaja kertoo karmeasta näystä Tehtaankadulla 20 vuotta sitten: ”Täällä on tapahtunut teloitus” – sitten sattuma vei hänet lähelle poliisimurhaajaa

    8. 8

      F1-kisan lähtöjärjestykseen suuria muutoksia – useille kuljettajille rangaistuksia

    9. 9

      Ville, 25, seurasi kärppää vuosia – sitten hän otti vuoden luontokuvan, josta ”söpöily on pidetty maukkaasti loitolla”

    10. 10

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    11. Näytä lisää
    1. 1

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    2. 2

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    3. 3

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    4. 4

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    5. 5

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    6. 6

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    7. 7

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    8. 8

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    9. 9

      Nuori nainen julkaisi paljonpuhuvan kuvaparin: jo pieni kuvanmuokkaus muuttaa ulkonäköä hätkähdyttävästi – huomaatko eron?

    10. 10

      Tallinnan satamassa on paikka, joka on varkaiden suosiossa – näissä kohteissa suomalainen tulee todennäköisimmin putsatuksi

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    6. 6

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    7. 7

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    8. 8

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    9. 9

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    10. 10

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    3. 3

      Useita autoja roihusi yöllä Vantaalla – poliisi: Palot sytytetty tahallaan, vahingot kymmeniä tuhansia euroja

    4. 4

      Lappeenrannassa joukkotappelu C-juniorien jääkiekkopelissä – ”Ei ole tullut tällaista vastaan”

    5. 5

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    6. Näytä lisää
    1. 1

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    2. 2

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    3. 3

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    4. 4

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    5. 5

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    6. Näytä lisää