11/11/19
Бесплатные антивирусные приложения из Google Play запрашивают у пользователей разрешения на действия, представляющие угрозу безопасности и не входящие в их компетенцию.
Исследователи из VPNPro изучили 15 популярных антивирусных Android-приложений из Google Play на предмет запрашиваемых ими разрешений. В ходе анализа специалисты обнаружили шесть приложений, запрашивающих доступ к микрофону и камере устройства, а также разрешение на чтение/запись файлов, осуществление телефонных звонков и пр. Эти приложения были в общей сложности загружены 1,66 млрд раз:
- Security Master – антивирус, VPN, AppLock, бустер (500 млн загрузок);
- Antivirus Free 2019 – сканирование и удаление вирусов, очистка памяти (10 млн загрузок);
- Virus Cleaner 2019 – антивирус, очистка памяти и бустер (50 млн загрузок);
- Virus Cleaner, Antivirus, Cleaner (MAX Security) – 50 млн загрузок;
- Super Phone Cleaner: Virus Cleaner, Phone Cleaner – 50 млн загрузок;
- Clean Master – антивирус, Applock и очистка памяти (1 млрд загрузок).
Разработчики 12 из 15 изученных приложений находятся в Китае, причем трое из них (ONE App Ltd, Hyper Speed и Smooth Apps Studio) имеют один и тот же адрес. В настоящее время продукты этих разработчиков (и еще одного) удалены из Google Play.
Примечательно, что приложения от вышеупомянутых разработчиков запрашивали разрешения ACCESS_COARSE_LOCATION и ACCESS_FINE_LOCATION, позволяющие им отслеживать местоположение пользователей. Как правило, разработчики монетизируют информацию о местоположении, продавая ее брокерам данных.
