Hàng triệu người dùng Android bị “hạ gục” bởi ứng dụng ăn cắp dữ liệu cá nhân có nguồn gốc từ Trung Quốc « Cntt « CongDongThongTin.Com – Cộng Đồng ThôngTin

Hàng triệu người dùng Android bị “hạ gục” bởi ứng dụng ăn cắp dữ liệu cá nhân có nguồn gốc từ Trung Quốc

Các tin khác

Một ứng dụng được phân phối trên Google Android Market đã thu thập dữ liệu cá nhân từ hàng triệu người dùng và chuyển dữ liệu này về các máy chủ tại Trung Quốc, điều này khẳng định vị trí độc tôn của Apple về lĩnh vực bảo mật di động trên iPhone App Store.

Một ứng dụng, bề ngoài đơn giản chỉ là tải về các hình nền, đã được tải về trong khoảng 1,1-4,6 triệu lần. Con số chính xác không thể xác định vì Android Market không cung cấp thông tin chính xác.

Ứng dụng này thu thập lịch sử truy cập của người dùng, tin nhắn, số SIM, số đăng ký, mật khẩu voicemail. Sau đó toàn bộ thông tin này sẽ được gửi về website imnet.us, site này được một người nào đó sở hữu tại Shenzhen (Thẩm Quyến), Trung Quốc.

Dữ liệu bị đánh cắp chỉ được phát hiện sau đó, thông qua sự kiểm tra của công ty bảo mật di động Lookout, đây là công ty bán phần mềm chống malware và virus cho Android, Windows Mobile và BlackBerry. Chuyện này đã được công bố tại hội nghị bảo mật Black Hat đang tổ chức tại Las Vegas.

So sánh iOS với Android về bảo mật cho ứng dụng

Ứng dụng trên bất kỳ hệ điều hành nào cũng đều có thể truy cập dữ liệu cá nhân và chuyển dữ liệu đó đến một máy chủ bên ngoài, tuy nhiên công ty Lookout nghiên cứu cho thấy có 47% ứng dụng Android sử dụng code từ bên thứ ba (vốn có thể chứa các chức năng gây hại), so với 23% của ứng dụng iPhone.

Apple chỉ thấp thuận ứng dụng iOS sau khi qua một quá trình kiểm tra khắt khe, trước khi bổ sung vào danh sách trên App Store, còn bảo mật cho ứng dụng của Google Android Market chỉ là đưa ra thông báo cho người dùng rằng ứng dụng này cần được cấp quyền để thực hiện một số chức năng trong khi cài đặt.

Không như các hệ điều hành di động khác vốn được bảo mật nhờ Lookout, hệ điều hành iOS của Apple không gặp vấn đề về virus bởi vì ứng dụng iPhone của bên thứ ba chỉ được phân phối sau khi Apple kiểm duyệt, và ứng dụng bị buộc phải chạy ở chế độ sandbox, được cô lập để không thể ảnh hưởng đến hệ thống. Tuy nhiên, điều này không có nghĩa ứng dụng iOS không thể chuyển dữ liệu người dùng đến nơi khác một cách lén lút, Apple đã phát hiện và gỡ bỏ các ứng dụng vi phạm chính sách riêng tư của hãng.

APPLEINSIDER

0 Bài này HAY !