Người dùng Android có đang bị đánh cắp dữ liệu bởi các phần mềm độc hại?

ứng dụng Android khác nhau, các nhà nghiên cứu phát hiện "có một số phần mềm" có thể khiến cho "nội dung ghi từ camera và màn hình bị rò rỉ". Nói cách khác, nếu bạn tải về một trong số những ứng dụng này, nó có thể quay lén và gửi video này cho một bên thứ 3 nào đó. Dù mức độ hoạt động "lén lút" của "một số phần mềm" nói trên không đến mức nghiêm trọng như vậy, nhưng kết quả nghiên cứu khiến người dùng phần nào lo ngại.

Trong số các ứng dụng được mang ra "mổ xẻ", có 15.627 app có mặt trên Google Play, 392 app đến từ Mi.com, 468 app đến từ AppChina và 883 app thuộc Anzhi. Sau quá trình thử nghiệm, nhóm nghiên cứu đến từ Đại học Northwestern và Đại học California (Mỹ) chỉ tìm thấy 21 ứng dụng có khả năng gửi đi các đoạn nội dung đa phương tiện do ứng dụng tạo ra.

Và trong 21 ứng dụng này, có 12 app có khả năng rò rỉ dữ liệu ra ngoài mà không cần sự cho phép của người dùng, thông qua giao thức HTTP hoặc bằng cách khai thác ảnh chụp màn hình của người dùng và tải lên đám mây. 9 phần mềm còn lại trong quá trình hoạt động đã tải ảnh lên máy chủ nhằm mục đích chỉnh sửa nhưng vẫn bị coi là làm dữ liệu người dùng rò rỉ.

21 ứng dụng bị đưa vào dạng "tình nghi"​

Nhìn chung, số lượng ứng dụng bị đưa vào dạng nghi vấn rất thấp so với tổng thể, đồng thời các nhà nghiên cứu cũng không tìm thấy bất kỳ bằng chứng nào về những hoạt động nguy hiểm, chẳng hạn như bí mật ghi âm qua micro hoặc tự quay video sau đó gửi đến một bên thứ 3 nào đó.

Một vấn đề mà nghiên cứu này muốn nhấn mạnh chính là các kho ứng dụng không chính thống. Trong quá trình phân tích, các chuyên gia cho biết những phần mềm tải về từ kho ứng dụng bên thứ 3 ngày càng gia tăng, nhưng nguy hiểm ở chỗ là nó có thể quay lại màn hình điện thoại mà không đòi hỏi bất kỳ sự cấp phép nào. Nhóm nghiên cứu cho biết họ hy vọng công trình của mình có thể giúp các nhà phát triển cũng như Google cải thiện hệ điều hành và phần mềm trên kho ứng dụng của họ nhằm ngăn chặn những hoạt động ngầm không được phép của ứng dụng.

Sắp tới, các chuyên gia dự định sẽ thực hiện một nghiên cứu tương tự trên iOS.

Nguồn: Slashgear​