DU Antivirus Security trở lại Play Store! Nó đã bị gỡ khỏi Google Play Store, thì điều gì khiến nó được khôi phục?
Trước khi bạn thắc mắc, hãy để chúng tôi mô tả toàn bộ chuyện. Ứng dụng DU Antivirus Security, là một trong những ứng dụng diệt virus di động phổ biến nhất. Nó bị xóa khỏi cửa hàng ứng dụng sau khi công ty bảo mật Check Point tiết lộ ứng dụng đang bí mật tích lũy dữ liệu thiết bị từ điện thoại của người dùng.
Ứng dụng DU Antivirus Security được tạo bởi DU Group. Theo dữ liệu từ trang Play Store, ứng dụng được tải xuống trên 10 đến 50 triệu thiết bị người dùng.
Ứng Dụng Thu Thập Dữ Liệu Người Dùng Bí Mật Và Chuyển Tới Ứng Dụng Khác
Nghiên cứu viên Check Point trong báo cáo công bố tuyên bố họ đã phát hiện hoạt động đáng ngờ trong hoạt động của ứng dụng. Khi dùng ứng dụng lần đầu, DU Antivirus Security thu thập dữ liệu sau.
Định danh duy nhất
Danh bạ
Nhật ký cuộc gọi
Thông tin vị trí, nếu có
Dữ liệu thu thập sau đó được mã hóa và gửi đến máy chủ từ xa tại 47.88.174.218. Ban đầu, nhà nghiên cứu giả định máy chủ được kiểm soát bởi tác giả mã độc. Nhưng sau điều tra khéo léo qua bản ghi DNS và subdomain trực tuyến, họ phát hiện domain lưu trữ trên máy chủ được đăng ký cho một người tên Zhan Liang Liu, nhân viên tại Baidu.
Thông tin thu thập này sau đó được dùng bởi ứng dụng khác, "Caller ID & Call Block – DU Caller thuộc DU Group. Ứng dụng dùng để cung cấp chi tiết cuộc gọi đến.
Google Gỡ Bỏ Ứng Dụng
Sau khi thu thập đủ thông tin chứng minh hành vi đáng ngờ của ứng dụng. Checkpoint cảnh báo Google về ứng dụng và hoạt động ngày 21 tháng 8. Sau khi biết hành vi bí mật của ứng dụng, Google xóa ứng dụng ngày 24 tháng 8, khỏi Play Store.
Google gỡ ứng dụng vì trong chính sách quyền riêng tư không nhắc đến thu thập dữ liệu cũng như ứng dụng không xin phép người dùng.
Để ứng dụng được khôi phục trên Play Store, DU Group phải xóa mã thu thập dữ liệu chịu trách nhiệm dòm ngó dữ liệu người dùng. Sau khi xóa, ứng dụng được khôi phục ngày 28 tháng 8
Theo Check Point, DU Antivirus Security v3.1.5 và các phiên bản trước có mã thu thập dữ liệu, tuy nhiên họ chưa kiểm tra phiên bản trước để xác nhận tuyên bố. Do đó, để được bảo vệ, tất cả người dùng nên cập nhật lên phiên bản mới nhất của ứng dụng không có mã thu thập dữ liệu.
30 Ứng Dụng Khác Có Cùng Cơ Chế
Sau khi phát hiện hành vi đáng ngờ của DU Antivirus Security, Check Point kiểm tra ứng dụng khác xem có mã độc hại không. Họ tuyên bố tìm thấy mã gốc rễ trong 30 ứng dụng khác, 12 trong số đó có trên Google Play Store. Dựa trên dữ liệu tìm thấy trên Play Store, khoảng 24 đến 89 triệu người dùng có thể đã cài đặt những ứng dụng xấu thu thập dữ liệu không xin phép.
"Các ứng dụng này có thể triển khai mã như thư viện bên ngoài, và truyền dữ liệu đánh cắp đến cùng máy chủ từ xa dùng bởi DU Caller," nhà nghiên cứu nói.
Trước đây, ứng dụng DU Caller cũng bị phơi bày vì hành vi xúc phạm. Năm nay, truyền thông Trung Quốc cũng tiết lộ DU Caller dùng nhiều phiên bản chính sách quyền riêng tư để lừa người dùng và thu thập dữ liệu từ thiết bị ngay cả khi người dùng cấp phép hay không.
Dưới đây là bảng cho thấy tên ứng dụng chứa mã thu thập dữ liệu Check Point xác định lưu trữ trên Play Store.
Đây là danh sách khác các ứng dụng có cùng mã, nhưng bị phân phối bởi trang web bên thứ ba.
com.power.core.setting
com.friendivity.biohazard.mobo
com.energyprotector.tool
com.power.core.message
batterysaver.cleaner.speedbooster.taskkiller.phonecooler
com.rammanager.pro
com.memoryanalysis.speedbooster
com.whosthat.callerid
speedbooster.memorycleaner.phonecleaner.phonecooler
com.example.demos
com.android.fb
antivirus.mobilesecurity.antivirusfree.antivirusandroid
speedtest.networksecurity.internetbooster
com.ramreleaser.speedbooster
com.dianxinos.optimizer.duplay
com.coolkeeper.instacooler
com.memoryreleaser.booster
com.freepopularhotvideo.hotube
Khi nói với SC Media UK, Tony Anscombe, đại sứ ngành ESET nói, "Nếu nó thu thập dữ liệu và chuyển cho ứng dụng khác, nghe không độc hại nhưng là vấn đề tiết lộ. Có trăm sản phẩm diệt virus khác nhau, 10 công ty thống trị, và tôi chắc chắn có sản phẩm trong đó được phát triển với ý định tốt nhưng đôi khi người ta không hiểu tiết lộ gì nên làm và không nên làm."
"Bạn phải có mối quan hệ tin cậy như nhà cung cấp chống mã độc vì quyền truy cập bạn có vào thiết bị người khác là nhìn thấy tất cả, vì nó cần phải vậy, nên tiết lộ phải chính xác, và chính sách quyền riêng tư phải viết sao cho ai cũng hiểu. Cần có ngôn ngữ mà mẹ tôi cũng hiểu.
Đọc Tiếp: Sự Thật An Ninh Mạng Bí Mật Bạn Phải Biết!
"Những câu chuyện này ảnh hưởng toàn bộ ngành vì nếu người dùng mất niềm tin với ngành bảo mật, xấu cho tất cả. Cũng – ở trong Google Play Store, nó làm suy yếu niềm tin đó. Nó cũng nhấn mạnh nhu cầu đa dạng cung ứng. Nếu bạn ở trong đơn一文 hóa, thì nếu nhà cung cấp đó bỏ lỡ gì đó có thể gây nhiễm trùng hàng loạt. Với ngành bảo mật đa dạng nhiều người chơi nhìn nhiều điều khác nhau, tỷ lệ nhiễm trùng thấp hơn, ít vấn đề hơn, vì mọi người nhìn từ góc độ khác nhau."