Penyelidik keselamatan dari pradeo melaporkan penemuan 2 aplikasi popular pengurusan fail berniat jahat di Google Play Store dengan pemasangan kolektif melebihi 1.5 juta pengguna.

Aaplikasi itu didapati mengumpul data pengguna yang berlebihan yang melampaui apa yang diperlukan bagi menawarkan fungsi yang dijanjikan.

Kedua-dua aplikasi itu adalah daripada pembangun yang sama. Ia boleh dilancarkan tanpa sebarang interaksi daripada pengguna untuk mencuri data sensitif dan menghantarnya ke pelayan di China.

Antara data yang dicuri adalah media (gambar, audio dan video), lokasi masa sebenar, kod rangkaian, jenama dan model peranti dan kod negara.

2 Aplikasi itu adalah File Recovery & Data Recovery dan File Manager.



File Recovery & Data Recovery dikenal pasti sebagai "com.spot.music.filedate" pada peranti, mempunyai sekurang-kurangnya 1 juta pemasangan.

Manakala jumlah pemasangan untuk File Manager pula sekurang-kurangnya telah dipasang oleh 500,000 pengguna dan ia dikenal pasti pada peranti sebagai "com.file.box.master.gkd."

2 Aplikasi ini telah dilaporkan kepada pihak Google dan kini ia sudah dibuang dari stor mereka.

Jadi, sekiranya anda ada memasang aplikasi ini di dalam peranti anda, bolehlah buangnya dengan segera.

{suggest}

Sumber: pradeo