Бюджетные Android-смартфоны отправляют данные в Китай

Программное обеспечение, установленное на некоторых Android-смартфонах тайно отслеживает поведение пользователей и даже посылает ключевые слова, введенные в поиске, а также текстовые сообщения на китайский сервер каждые трое суток, сообщается в исследованиях охранной компании Kryptowire.

Опасное ПО, которое также отслеживает журналы данных о местоположении и вызовов пользователей, было разработано китайской компанией Shanghai Adups Technology Company, но ее цели - государственный надзор или реклама, пока неизвестны. "Это не уязвимость, это функция", - говорит вице-президент Kryptowire Том Каригианнис в своем интервью изданию New York Times.

Китайская компания утверждает, что ее программное обеспечение запущено на более чем 700 миллионах(!) бюджетных смартфонов и планшетов и имеет партнерские отношения с некоторыми крупными производителями, как Huawei и ZTE, но объем установленного программного обеспечения также неясен. В числе оказавшихся в центре скандала компаний имеется и производитель Blu Products из США.

"Blu Products выявил и быстро удалил недавние проблемы в безопасности, создаваемые приложениями от сторонних производителей, которые без разрешения собирали личные данные в виде текстовых сообщений, журналов вызовов и контактов с клиентами с использованием ограниченного количества мобильных устройств Blu", - говорится в заявлении компании.

Представитель Google заявил, что корпорация не знала об этой проблеме, пока не связалась с Kryptowire.

Adups сообщил Times, что программное обеспечение не было предназначено для американских смартфонов. "В июне 2016 года, некоторые устройства Blu, Inc. использовали версию прошивки Adups с приложениями, которые непреднамеренно включали функциональные возможности маркировки текстов нежелательной почты и звонков, которые были востребованы другими клиентами ADUPS. Когда Blu начала возражать, Adups сразу же отключила эту функциональность на телефонах Blu",- говорится в сообщении компании.

Таким образом выходит, что пока производитель не выявит и не будет официально возражать, ПО с функцией отслеживания будет продолжать действовать на смартфонах пользователей.

Adups пока не представляет более расширенную информацию.