A hivatalos Android Market-en is elérhetÅ‘ Jackeey Wallpaper látszólag teljesen átlagos háttereket ajánl néhány népszerűbb sorozatból, filmbÅ‘l. Ki gondolná, hogy az Én kicsi pónim és a Csillagok Háborúja képek mögött azonban a felhasználó adataira éhes trójai faló rejtÅ‘zik?

A program ugyanis megszerzi a felhasználó telefonszámát, a elÅ‘fizetÅ‘i adatait, az aktuális hangpostaszámát és jelszavát és feltölti ezeket egy Kínában elhelyezett szerverre. Legalábbis ezt állította John Hering, a Lookout mobilbiztonsági cég a Black Hat hackerkonferencián tartott elÅ‘adásában.

„Még az ártalmatlan programokat is lehet azután rosszindulatúan módosítani, hogy épszerűek lettek” – figyelmeztet. A háttérképeket ajánló Jackeey Wallpaper-t 1,1 és 4,6 millió közti felhasználó tölthette le. A fejlesztÅ‘ (iceskysl@1sters) többi programja is begyűjti a felhasználó adatait.

Ugyan telepítéskor figyelmeztet az Android rendszer, hogy a program hozzáférést kér a „telefon információkhoz” (Phone info), de sokan figyelmen kívül hagyják a felugró ablakot. Az iPad/iPhone programok esetében még ennyi figyelmeztetés sincs, bár ott a felhasználó manuálisan letilthatja a személyes adatok hozzáférését.

A Lookout százezer androidos és iPhone program működését figyelte, és úgy találta, hogy 47% illetve 23%-uk gyűjt valamilyen információt. Ezek ugyan sokszor teljesen rendben van, de az elÅ‘bb említett program sincs egyedül a kémkedésével.

További híreink:
Androidra támadhatnak a vírusok?
Android Market: robbanás és felzárkózás
Az Apple termékeiben van a legtöbb biztonsági rés