تطبيق أندرويد يسرق البيانات الشخصية تم تحميله من قبل الملايين

يبدو أن تطبيق لتحميل الخلفيات لأجهزة الأندرويد كان يجمع البيانات الشخصية و يقوم بإرسالها إلى سيرفرات في الصين. قامت شركة أمن المعلومات المتنقلة Lookout بالكشف عن هذه المعلومات في مؤتمر Black Hat Conference لأمن المعلومات في لاس فيجاس.

التطبيق من شركة Jackeey Wallpaper و تم تنزيله ما بين 1.1 و 4.6 مليون مرة. يقوم التطبيق بأخذ الرقم السري للبريد الصوتي و رقم بطاقة SIM و إسم المشترك subscriber ID و إرساله إلى imnet.us في الصين.

تحديث: قام مطور التطبيق بالرد.

هذه التطبيقات تدخل متجر تطبيقات أندرويد Android Market بدون أي عملية مراجعة مقارنة بمتجر تطبيقات iOS من أبل التي تراجع التطبيقات قبل وضعها في المتجر. و لكن المشكلة في متجر أبل هي بعض التطبيقات العربية المعروفة بإحتيالها على المستخدم (zvoid و غيرها). الجدير بالذكر أن قوقل تقوم بمراقبة متجر التطبيقات و لكنه تفاعلي.

للمزيد: Android wallpaper app that steals your data was downloaded by millions – Android App Steals and Sends User Data to China – تحذير أمني هام: تطبيق لخلفيات الشاشة يسرق معلوماتك الشخصية قام الملايين بتحميله.

هذه ليست أول مرة. فتطبيق WeatherFist المتوفر على أندرويد و أجهزة آيفون (تم عليها جيلبريك) قام بإنشاء شبكة botnet بدون علم مستخدميها. و قامت قوقل بقتل تطبيق أندرويد خالف شروط المتجر.

نصيحتي هي أخذ الحذر من جميع التطبيقات المجهولة المصدر سواء على الآيفون أو الماك أو غيرها.

للمزيد من الأخبار تابع موقع سعودي ماك على تويتر و في فيسبوك. شكراً.