تحذير لمستخدمي هواتف أندرويد: احذفوا هذا التطبيق المشهور من هواتفكم فورا

اكتشف فريق الأمان الخاص بتطبيق VPNpro أن تطبيقا مشهورا تم تحميله من متجر جوجل بلاي لأكثر من 100 مليون مرة يطلب أذونات محتملة الخطورة يمكن أن تترك أي شخص قام بتنزيله مفتوحا للهجوم.

ويمكن للمتسللين استخدام التفاصيل الشخصية المسروقة من التطبيق لكسب المال.

والتطبيق هو VivaVideo وهو واحد من أكبر تطبيقات تحرير الفيديو المجانية لنظام أندرويد. وعلى الرغم من أنه قد يبدو غير ضار بما يكفي، إلا أنه بمجرد تثبيت التطبيق، سيطلب الوصول إلى العديد من الإعدادات، بما في ذلك القدرة على قراءة وكتابة الملفات إلى محركات الأقراص الخارجية، بالإضافة إلى الوصول إلى موقع المستخدم عبر تقنية تحديد المواقع العالمي GPS، حتى عند عدم استخدام التطبيق.

ومن الواضح أنه ليست كل هذه البيانات مطلوبة لتعديل مقطع فيديو لمشاركته على حسابات مواقع التواصل الاجتماعي الخاصة بالمستخدم، وأكثرها إثارة للاهتمام هو المطالبة بمعرفة المكان المحدد للمستخدم.

ومن أكثر أنواع البيانات المربحة للجهات الفاعلة السيئة هي بيانات الموقع الدقيقة حيث يمكن أن يسمح هذا للتطبيقات بإرسال تحديث عن المكان الذي كنت فيه 14 ألف مرة في اليوم، حتى عندما لا تستخدم التطبيق.

ويمكن لهذه البيانات أن تمنح مطوري التطبيقات مبلغا جيدا من المال، حيث يدفع بعض وسطاء البيانات 4 دولارات شهريا لكل 1000 مستخدم نشط. وليست هذه هي المرة الأولى التي يتم فيها التركيز على VivaVideo حيث تم تحديده على أنه من بين برامج التجسس المستخدمة من قبل مجتمع المخابرات الهندي في عام 2017 مع توصية بحذفه على الفور.

وتملك الشركة التي تقف وراء التطبيق، QuVideo Inc، عددا من الخدمات الأخرى المتاحة على متجر “غوغل بلاي” مع VPNpro التي تشير إلى أنه يمكن استخدامها جميعا لبيع المعلومات إلى وسطاء البيانات. وهناك أيضا إمكانية حدوث أشياء أكثر ضررا في الخلفية.

المصدر: إكسبرس