کیبورد محبوب اندرویدی اطلاعات را سرقت میکند؟
دنیای اقتصاد: شرکت بریتانیایی Pentest که در زمینه امنیت سایبری فعالیت میکند مدعی است نرمافزار Flash Keyboard با اتخاذ راهکارهای فریبدهنده، سیاستهای مشخصشده در پلیاستور گوگل را نقض کرده است. مهندسان Pentest معتقدند این نرمافزار، دسترسیای به مراتب بیش از آنچه ذاتا نیاز دارد را از کاربر تقاضا کرده و همین امر، حذف نرمافزار را دشوارتر میکند، تبلیغات مختلفی را روی صفحهنمایش گوشی کاربر نشان میدهد و حتی باعث شده این اپلیکیشن بدون اجازه کاربر به جمعآوری و انتقال اطلاعات اقدام کند.
دنیای اقتصاد: شرکت بریتانیایی Pentest که در زمینه امنیت سایبری فعالیت میکند مدعی است نرمافزار Flash Keyboard با اتخاذ راهکارهای فریبدهنده، سیاستهای مشخصشده در پلیاستور گوگل را نقض کرده است. مهندسان Pentest معتقدند این نرمافزار، دسترسیای به مراتب بیش از آنچه ذاتا نیاز دارد را از کاربر تقاضا کرده و همین امر، حذف نرمافزار را دشوارتر میکند، تبلیغات مختلفی را روی صفحهنمایش گوشی کاربر نشان میدهد و حتی باعث شده این اپلیکیشن بدون اجازه کاربر به جمعآوری و انتقال اطلاعات اقدام کند. نکته قابل توجه اینکه Flash Keyboard تا پیش از انتشار گزارش Pentest در رده یازدهم محبوبترین نرمافزارهای اندرویدی قرار داشت و آمار ۵۰ میلیون دانلود را ثبت کرده بود. همانطور که از عنوان این نرمافزار پیدا است، Flash Keyboard که از سوی DotC United توسعه یافته جایگزینی است برای صفحهکلید اصلی سیستمعامل اندروید. بر اساس بررسی محققان امنیتی، این نرمافزار دسترسی به ارتباطات بلوتوثی، قابلیتهای مکانیابی و حتی وضعیت وایفای را نیز از کاربر خواستار است. علاوهبر این، دسترسی بهمنظور امکان متوقف کردن پروسههای فعال در پسزمینه گوشی، خواندن پیامها، نمایش لایههای اضافی محتویات در رابط کاربری و حذف هشدارهای مربوط به دانلود دادههای مختلف نیز در میان گزینههای مورد نیاز این نرمافزار قرار دارد. حال آنکه محققان معتقدند یک نرمافزار صفحهکلید ساده، هیچگاه به این سطح از دسترسیها نیازی ندارد. نکته جالب اینکه پس از انتشار گزارش Pentest، گوگل این نرمافزار را از پلیاستور حذف کرد اما توسعهدهنده آن سریعا نسخه جدیدی را با عنوان Flash Keyboard Lite به فروشگاه نرمافزاری گوگل اضافه کرد. در زمان نوشتن این مطلب، نسخه اصلی نرمافزار Flash Keyboard بدون ارائه هیچ توضیحی از سوی گوگل، دوباره به پلیاستور بازگشته است.
ارسال نظر