Android: แอปพลิเคชันกว่า 1.300 รายการเข้าถึงข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาต

หากคุณเชื่อว่าการปฏิเสธสิทธิ์บางอย่างแสดงว่าคุณได้หลบหนี การรั่วไหลของข้อมูลส่วนบุคคลของคุณ ถ้าอย่างนั้นก็คงจะดีถ้ารู้ว่าไม่เป็นเช่นนั้น

Εนักวิจัยพบว่ามากกว่า แอปพลิเคชัน Android 1300 รายการ ซึ่งจัดการเพื่อหลีกเลี่ยงการปฏิเสธการอนุญาตโดยเข้าถึงไซต์ของผู้ใช้ตลอดจนข้อมูลอื่น ๆ

การสำรวจได้ดำเนินการใน 88.000 ใบสมัคร เพื่อตรวจสอบว่าแอปพลิเคชันจัดการข้อมูลอย่างไร การวิจัยพบว่า 1325 แห่งสามารถรับข้อมูลจากตำแหน่งภาพถ่ายและจากการเชื่อมต่อ Wi-Fi

ผู้อำนวยการฝ่ายวิจัยด้านความปลอดภัยและความเป็นส่วนตัว เซอร์เก เอเกลแมน, ใน สถาบันวิทยาการคอมพิวเตอร์นานาชาติ (ICSI) นำเสนอข้อมูลในการประชุมและกล่าวว่า Google ทราบเกี่ยวกับช่องว่างด้านความปลอดภัยตั้งแต่เดือนกันยายน บริษัทอเมริกันจะแก้ปัญหาด้วยการเปิดตัว Android Q ที่คาดว่าจะเปิดตัวพร้อมกับ Pixel 4 series Google ใน Android เวอร์ชันใหม่จะซ่อนตำแหน่งจากรูปภาพและจะขออนุญาตจากแอปพลิเคชันที่ใช้ Wi-Fi เพื่อดาวน์โหลดข้อมูลตำแหน่ง

น่าเสียดายที่การวิจัยยังเปิดเผยแอปพลิเคชันที่ได้รับข้อมูลผู้ใช้ผ่านแอปพลิเคชันอื่นที่ได้รับอนุญาตให้รับข้อมูล นอกจากนี้ แอปพลิเคชันเหล่านี้ยังมีการเข้าถึงไฟล์และข้อมูลที่ไม่ได้เข้ารหัสด้วยความช่วยเหลือของแอปพลิเคชันอื่นที่มีสิทธิ์ดึงข้อมูลจากข้อมูลที่จัดเก็บไว้ในการ์ด SD

รายงานระบุว่าแอปพลิเคชั่น Android 13 ตัวใช้เทคนิคนี้เพื่อรับข้อมูลผู้ใช้ซึ่งมีการติดตั้งมากกว่า 17 ล้านครั้ง รายชื่อ 13 แอปพลิเคชั่นนี้รวมถึง ไป่ตู้ ฮ่องกงดิสนีย์แลนด์ แอปพลิเคชัน. อีก 153 แอปพลิเคชั่นพร้อมกับของ ซัมซุง ซึ่งมีการติดตั้งมากกว่า 500 ล้านครั้งโดยใช้เทคนิคเดียวกัน นอกจากสถานที่และข้อมูลส่วนบุคคลด้วยเทคนิคข้างต้นแล้ว แอปพลิเคชันยังเห็นหมายเลข IMEI เฉพาะของแต่ละอุปกรณ์อีกด้วย

รายชื่อใบสมัครทั้งหมด 1325 รายการจะถูกเปิดเผยในเดือนหน้า

แหล่งที่มา