Precaució: desinstal·leu immediatament 24 aplicacions extremadament perilloses dels vostres dispositius!

El Google Play Store sovint es veu aclaparat per confiar en programari maliciós i els experts en seguretat requereixen molt d'esforç per localitzar-los i eliminar-los.

Σsegons recent informes de VPNPro, una empresa xinesa amb nom HAWK de Shenzhen, "Està en secret darrere de 24 aplicacions populars que busquen llicències perilloses".

Aquestes aplicacions ja no hi són Google Play Store, però abans de la seva eliminació ja havien aconseguit tenir 382 milions de descàrregues.

"Ens prenem seriosament les infraccions de seguretat i privadesa", va dir el google al periodista Jacques Doffman de Forbes . "Si trobem un comportament que infringeix les nostres polítiques, prenem mesures."

I això és el que va passar aquí. Abans de continuar amb l'informe, les 24 aplicacions es mostren a la imatge següent

Una de les aplicacions, Hi Security, requeria el dret d'utilitzar una llicència "molt" estranya a les aplicacions VPN, i després d'una sèrie d'investigacions, es va trobar que aquesta aplicació té enllaços al Shenzhen HAWK.

Shenzhen HAWK, en particular, és una filial de TCL Corporation, una gran empresa d'electrònica xinesa, en part estatal. Aquest no és el primer informe de la participació de TCL en aplicacions malicioses.

L'any passat, vam rebre informes de l'aplicació maliciosa de Previsió meteorològica que va arribar al web. El 2017, el govern indi va trobar que Virus Cleaner (una altra aplicació d'Hi Security) amagava "programari espia o altre programari maliciós".

Fa uns dies, encara estaven disponibles per descarregar dues aplicacions anomenades Super Battery i Dig It. Tanmateix, Google ha confirmat que les 24 aplicacions ja no estan disponibles a Google Play Store. Tanmateix, si teniu instal·lada alguna d'aquestes aplicacions, és del vostre interès desinstal·lar-les immediatament.

Tot i que sis de les 24 aplicacions requereixen accés a la càmera de l'usuari, totes dues volen penetrar en l'aplicació de telèfon i contactes. Això vol dir que poden fer trucades telefòniques o enviar missatges en secret sense el vostre coneixement.

De la llista anterior, 15 aplicacions necessiten accés al GPS (ubicació) i poden llegir dades des d'emmagatzematge extern. A més, 14 d'aquestes aplicacions poden transmetre dades sobre el telèfon i la xarxa d'un usuari als servidors xinesos. De fet, una d'aquestes aplicacions pot gravar àudio al seu servidor o al vostre dispositiu, mentre que una altra persona pot accedir als vostres contactes fins i tot mentre esteu parlant.

Amb tots aquests permisos, aquestes aplicacions tenen accés col·lectiu a tot el vostre dispositiu. També poden comunicar-se amb un servidor extern controlat pels seus desenvolupadors. Alguna vegada t'has preguntat per què reps missatges promocionals de les coses que compres sovint?

Un cop l'aplicació tingui informació d'ubicació, pot conèixer les vostres preferències i vendre aquesta informació als anunciants que després podran personalitzar els anuncis no desitjats. Aquest és probablement el menor risc associat amb aquestes aplicacions.

Però el més important és que una vegada que el teu dispositiu estigui trencat, es poden produir altres situacions pitjors. Poden instal·lar un altre codi ocult als dispositius, que recull les vostres dades personals.