Android va iOS ilovalari foydalanuvchi ma’lumotlarini yashirincha to’playdi

Ma’lumotlarni to’playdigan ilovalar va kengaytmalar 11 million qurilmaga o’rnatildi.

Reklama blokirovka platformasi ishlab chiqaruvchisi AdGuard tadqiqotchilari foydalanuvchilarning xabarisiz maxfiy ma’lumotlarni to’playotgan bir qator Chrome va Firefox brauzer kengaytmalarini, shuningdek, Android va iOS ilovalarini aniqladilar. Barcha vositalar Big Star Labs tomonidan ishlab chiqilgan. Tadqiqotchilarning hisob-kitoblariga ko’ra, ushbu ilovalar va kengaytmalar 11 million qurilmaga o’rnatilgan. Ushbu vositalar maxfiy foydalanuvchi ma’lumotlarini to’plasa-da, ilovalarning maxfiylik siyosatiga ko’ra, ma’lumotlar ma’lum foydalanuvchilar bilan bog’lanmagan.

В частности, расширения и приложения часто собирали всю историю просмотров и не анонимные URL-адреса, позволяя стороннему наблюдателю определять личность пользователя и его поведение.

Bir holatda, kengaytma foydalanuvchi tashrif buyurgan barcha sahifalar haqida ma’lumotlarni to’plagan, nafaqat foydalanuvchi qalqib chiquvchi oynalarni bloklagan sahifalar haqida.

Ushbu vositalarni ilova va kengaytma do’konlaridan yuklab olish mumkin, garchi bu amaliyot do’kon ko’rsatmalariga zid bo’lsa ham.

Bundan tashqari, Big Star Labs ataylab o’z harakatlarini yashirishga harakat qildi.

«Big Star Labs o’zining tegishli ilovalari va veb-saytlarini yashirishda juda yaxshi. Kompaniya nomini o’z ichiga olgan har bir hujjat rasmdir (boshqacha qilib aytganda, kompaniya haqida ma’lumot topish uchun uni shunchaki Google’da qidirib bo’lmaydi). Kompaniya kengaytma do’konlarida turli akkauntlardan foydalanadi va domen egalari ro’yxatda yo’q», deb ta’kidlashdi mutaxassislar.

Bundan tashqari, Meshkov ilovalar va veb-saytlarning maxfiylik siyosati faqat rasm sifatida mavjudligini ta’kidlaydi, bu ularning qidiruv tizimlari tomonidan indekslanishiga va tadqiqotchilarning matn parchalarini topishiga to’sqinlik qilishi mumkin.

Tadqiqotchilar ta’kidlaganidek, Big Star Labs mobil ilovalari ko’pincha zararli dasturlarda uchraydigan taktikalardan foydalanadi. Masalan, iOS ilovasi foydalanuvchidan mobil qurilmalarni boshqarish (MDM) profilini faollashtirishni so’raydi. Ushbu profil ilovaga qurilmani to’liq boshqarish, trafikni ushlab qolish va har qanday ma’lumotlarga kirish imkonini beradi.

Ma’lumot yig’ish vositalari ro’yxati quyidagilarni o’z ichiga oladi:

Chrome kengaytmalari

• Bloklash sayti (Firefox versiyasi mavjud);
• Poper Blocker (Firefox versiyasi mavjud);
• CrxMouse.

Android ilovalari

• Speed BOOSTER;
• Battery Saver;
• AppLock | Privacy Protector;
• Clean Droid;
• Block Site;
• Mobile health club apps.

Приложение для iOS

• Adblock Prime.