Aplikasi Android Rogue Secara Rahasia Ambil Data Pengguna

Sejumlah aplikasi Android populer dilaporkan dapat mengumpulkan informasi pribadi perangkat seluler Anda dan kemudian mengirim data itu ke Situs Web milik Cina. Informasi yang dimaksud termasuk nomor telepon perangkat Anda, nomor pengenal pelanggan dan, dalam beberapa kasus, kata sandi pesan suara Anda, menurut Phandroid.

Tuduhan itu berasal dari perusahaan keamanan mobile, Lookout yang dibuat selama pembicaraan perusahaan pada konferensi keamanan Black Hat. di Las Vegas. Lookout mengatakan aplikasi yang dimaksud dibuat oleh Jackeey Wallpapers, menurut cerita Venture Beat.

Tidak jelas apakah aplikasi dirancang untuk menjadi jahat dan apa sebenarnya yang dilakukan dengan data yang dikumpulkan. Aplikasi ini memungkinkan Anda mengunduh berbagai wallpaper bertema termasuk merek populer seperti Windows 7, The Simpsons, Dragon Ball, Hello Kitty, dan banyak lagi. Google tidak memposting nomor unduhan sehingga tidak jelas berapa kali aplikasi ini diunduh. Tapi Lookout memperkirakan jumlahnya bisa mencapai 4 juta. Anda dapat menemukan daftar untuk aplikasi Jackeey Wallpapers pada katalog online aplikasi Android DoubleTwist.

[Bacaan lebih lanjut: Ponsel Android terbaik untuk setiap anggaran.]

Setelah data dikumpulkan oleh aplikasi wallpaper, itu dapat dikirim ke Situs Web, imnet.us, kata VentureBeat. Selain Jackeey Wallpapers, pengembang lain bernama iceskysl @ 1st juga dilaporkan mengumpulkan data pengguna. Namun, sekilas informasi whois pencatat untuk imnet.us mengungkapkan bahwa icesksyl @ 1st kemungkinan adalah pengembang untuk aplikasi-aplikasi Jackeey Wallpapers. Informasi whois mengatakan situs tersebut terdaftar untuk seseorang yang berbasis di Shenzhen, China. Informasi registrar juga mencantumkan organisasi kontak situs sebagai "1sters!" dan alamat Webmail untuk seseorang bernama iceskysl. Upaya untuk menghubungi pemilik situs untuk komentar tidak berhasil.

Penemuan Lookout adalah bagian dari Proyek Genome App yang baru-baru ini diumumkan yang bertujuan untuk "memetakan dan mempelajari aplikasi seluler." Perusahaan memposting beberapa temuan awal dari Proyek Genome awal pekan ini. Proyek ini membuat katalog 300.000 aplikasi seluler dari Android Market dan iPhone App Store, dan meneliti kode untuk sekitar 100.000 aplikasi seluler gratis. Lookout menemukan bahwa 14 persen aplikasi iPhone dan 8 persen aplikasi Android dapat mengakses data kontak pengguna. Tiga puluh tiga persen aplikasi iPhone gratis dapat mengakses lokasi pengguna, seperti 29 persen aplikasi Android gratis.

Semua aplikasi ini yang dapat mengakses data pengguna tidak selalu berbahaya, dan sering memiliki alasan sah untuk mengakses data. Namun demikian, Lookout percaya bahwa penting untuk mengetahui "apa yang dilakukan aplikasi seluler dan menggunakan informasi tersebut untuk lebih cepat mengidentifikasi potensi ancaman keamanan."

Terhubung dengan Ian di Twitter (@ianpaul).