Phát hiện hai ứng dụng gửi dữ liệu người dùng về Trung Quốc
Mới đây, Google đã xóa hai ứng dụng là File Recovery & Data Recovery và File Manager trên hệ thống cửa hàng Google Play vì lý do bảo mật.
File Recovery & Data Recovery và File Manager được công ty bảo mật Pradeo phát hiện ra việc thu thập dữ liệu người dùng và gửi về Trung Quốc.
Google sau đó đã xác minh và thực hiện xóa hai ứng dụng này khỏi cửa hàng Google Play. Đáng chú ý, File Recovery & Data Recovery đã có tới 1 triệu lần tải và cài đặt, trong khi đó, File Manager cũng ghi nhận 500.000 lượt.
Cả File Recovery & Data Recovery và File Manager đều được sản xuất bởi một nhà phát triển có tên wang tom. Pradeo cho biết hai ứng dụng này đã thu thập những thông tin gồm: Danh sách liên lạc trên thiết bị; tất cả các tài khoản được kết nối như email, mạng xã hội, các dữ liệu hình ảnh, âm thanh, video; vị trí của người dùng theo thời gian thực; mã điện thoại quốc gia, tên nhà cung cấp mạng, mã mạng của nhà cung cấp SIM; số phiên bản hệ điều hành.
Khi cài đặt hai ứng dụng trên, người dùng sẽ được yêu cầu cung cấp quyền thực hiện thu thập thông tin với lý do để đảm bảo chất lượng tính năng. Sau khi được cấp đủ quyền, máy sẽ khởi động lại, từ đó có thể thực hiện các tác vụ động hại ngay cả khi không có sự đồng ý của người dùng.
Google khuyến cáo người dùng, nếu đã cài đặt hai ứng dụng này thì nên xóa ngay lập tức. Vì dù có xóa trên kho ứng dụng nhưng khi đã cài đặt thì hai ứng dụng vẫn tiếp tục thực hiện gửi thông tin về máy chủ.