DU Antivirus Security กลับมาบน Play Store: สิ่งที่คุณต้องรู้เกี่ยวกับการเก็บข้อมูล

DU Antivirus Security กลับมาบน Play Store แล้ว! มันเคยถูกลบจาก Google Play Store แล้ว อะไรทำให้มันกลับมาถูกติดตั้งใหม่?

ก่อนที่คุณจะเริ่มสงสัย ให้เราอธิบายทั้งเรื่องให้คุณฟัง DU Antivirus Security app เป็นหนึ่งในแอปแอนติไวรัสมือถือที่ได้รับความนิยมมากที่สุด มันถูกลบจาก app store หลังจากที่บริษัทความปลอดภัย Check Point เปิดเผยว่าแอปนี้กำลังสะสมข้อมูลอุปกรณ์จากสมาร์ทโฟนของผู้ใช้อย่างลับๆ

DU Antivirus Security app ถูกสร้างโดย DU Group ตามข้อมูลที่รวบรวมจากหน้า Play Store แอปนี้ถูกดาวน์โหลดบนอุปกรณ์ของผู้ใช้ 10 ถึง 50 ล้านคน

แอปเก็บข้อมูลผู้ใช้ลับๆ และส่งต่อไปยังแอปอื่น

นักวิจัย Check Point ในรายงานที่เผยแพร่ อ้างว่าพวกเขาตรวจพบกิจกรรมน่าสงสัยในการดำเนินงานของแอป เมื่อใช้แอปครั้งแรก DU Antivirus Security app จะเก็บข้อมูลต่อไปนี้:

ตัวระบุเฉพาะตัว
รายชื่อติดต่อ
บันทึกการโทร
ข้อมูลตำแหน่งที่ตั้ง (ถ้ามี)

ข้อมูลที่รวบรวมได้จะถูกเข้ารหัสและส่งไปยังเซิร์ฟเวอร์ระยะไกลที่ตั้งอยู่ที่ 47.88.174.218 เริ่มแรก นักวิจัยสมมติว่าเซิร์ฟเวอร์นี้ถูกควบคุมโดยผู้สร้างมัลแวร์ แต่หลังจากการสืบสวนที่มีวิชาชีพผ่านบันทึก DNS และ subdomains แบบ inline พวกเขาพบว่าโดเมนที่โฮสต์บนเซิร์ฟเวอร์ถูกจดทะเบียนโดยบุคคลชื่อ Zhan Liang Liu ซึ่งเป็นพนักงานของ Baidu

ข้อมูลที่รวบรวมได้นี้ถูกนำไปใช้โดยแอปอีกตัวหนึ่ง คือ "Caller ID & Call Block – DU Caller" ซึ่งเป็นของ DU Group เอง แอปนี้ใช้เพื่อส่งข้อมูลเกี่ยวกับการโทรเข้าให้ผู้ใช้

Google จับกุมแอป

หลังจากรวบรวมข้อมูลทั้งหมดเพื่อพิสูจน์พฤติกรรมน่าสงสัยของแอป Checkpoint เตือน Google เกี่ยวกับแอปและการทำงานของมันเมื่อวันที่ 21 สิงหาคม หลังจากรู้พฤติกรรมลับของแอป Google ลบแอปในวันที่ 24 สิงหาคม จาก Play Store

Google ลบแอปเพราะในนโยบายความเป็นส่วนตัว ไม่ได้กล่าวถึงการเก็บข้อมูล และแอปไม่ได้ขออนุญาตจากผู้ใช้

เพื่อให้แอปกลับมาถูกติดตั้งใหม่บน Play Store DU Group ต้องลบโค้ดการเก็บข้อมูลที่รับผิดชอบต่อการเข้าเบาะแสข้อมูลของผู้ใช้ หลังจากลบแล้ว แอปก็ถูกกู้คืนในวันที่ 28 สิงหาคม

ตาม Check Point DU Antivirus Security v3.1.5 และเวอร์ชันก่อนหน้ามีโค้ดการเก็บข้อมูล อย่างไรก็ตาม พวกเขายังไม่ได้ทดสอบเวอร์ชันก่อนหน้า เพื่อยืนยันอ้างอ้างของพวกเขา ดังนั้น เพื่ออยู่ในภาวะปลอดภัย ผู้ใช้ทุกคนควรอัปเดตเป็นเวอร์ชันล่าสุดของแอปซึ่งไม่มีโค้ดการเก็บข้อมูล

แอปอีก 30 ตัวที่มีกลไกเหมือนกัน

หลังจากตรวจพบพฤติกรรมน่าสงสัยของ DU Antivirus Security app Check Point สอบสวนแอปอื่นๆ อีกเพื่อดูว่าพวกมันก็มีโค้ดร้ายแรงหรือไม่ พวกเขาอ้างว่าพบโค้ดซึ่งรูทอยู่ในแอปอื่นอีก 30 ตัว 12 ตัวที่มีอยู่บน Google Play Store ตามข้อมูลที่พบบน Play Store ประมาณ 24 ถึง 89 ล้านผู้ใช้อาจติดตั้งแอปเลวๆ นั้นที่เก็บข้อมูลโดยไม่ขออนุญาตจากผู้ใช้

"แอปเหล่านี้อาจนำโค้ดไปใช้เป็นไลบรารีภายนอก และส่งข้อมูลที่ขโมยไปยังเซิร์ฟเวอร์ระยะไกลเดียวกันที่ DU Caller ใช้" นักวิจัยกล่าว

ก่อนหน้านี้ DU Caller app เคยอยู่ภายใต้การตรวจสอบเนื่องจากพฤติกรรมที่รุกราน ปีก่อน สื่อจีนก็เปิดเผยว่า DU Caller app ใช้หลายเวอร์ชันของนโยบายความเป็นส่วนตัวเพื่อหลอกลวงผู้ใช้และเก็บข้อมูลจากอุปกรณ์ของพวกเขา แม้ว่าผู้ใช้จะให้อนุญาตหรือไม่ก็ตาม

ด้านล่างคือตารางที่แสดงชื่อแอปที่มีโค้ดการเก็บข้อมูลที่ Check Point ระบุว่าถูกโฮสต์บน Play Store

นี่คือรายการอีกชุดของแอปที่มีโค้ดเดียวกัน แต่พวกมันถูกกระจายโดยเว็บไซต์บุคคลที่สาม

com.power.core.setting

com.friendivity.biohazard.mobo

com.energyprotector.tool

com.power.core.message

batterysaver.cleaner.speedbooster.taskkiller.phonecooler

com.rammanager.pro

com.memoryanalysis.speedbooster

com.whosthat.callerid

speedbooster.memorycleaner.phonecleaner.phonecooler

com.example.demos

com.android.fb

antivirus.mobilesecurity.antivirusfree.antivirusandroid

speedtest.networksecurity.internetbooster

com.ramreleaser.speedbooster

com.dianxinos.optimizer.duplay

com.coolkeeper.instacooler

com.memoryreleaser.booster

com.freepopularhotvideo.hotube

ขณะพูดคุยกับ SC Media UK Tony Anscombe ตัวแทนอุตสาหกรรมของ ESET กล่าวว่า "ถ้ามันเก็บข้อมูลและส่งต่อไปยังแอปอื่น มันดูไม่ใช่มัลแวร์ แต่เป็นปัญหาการเปิดเผยข้อมูล มีผลิตภัณฑ์แอนติไวรัสร้อยๆ ตัวบนตลาด 10 บริษัทครอบครองตลาด และฉันมั่นใจว่ามีผลิตภัณฑ์บางอย่างที่พัฒนาด้วยเจตนาที่ดี แตาบางครั้งผู้คนไม่เข้าใจว่าพวกเขาควรเปิดเผยอะไรและไม่ควรเปิดเผยอะไร"

"คุณต้องมีความสัมพันธ์ที่เชื่อถือได้ในฐานะผู้ให้บริการ anti-malware เพราะการเข้าถึงที่คุณมีต่ออุปกรณ์ของใครคนนั้นคือ all-seeing เพราะมันจำเป็นต้องเป็นเช่นนั้น ดังนั้น การเปิดเผยข้อมูลจึงต้องถูกต้อง และนโยบายความเป็นส่วนตัวของคุณต้องเขียนในลักษณะที่ใครก็เข้าใจได้ มีภาษาในที่นี่ที่แม่ของฉันเข้าใจได้

อ่านต่อ: ข้อเท็จจริงไซเบอร์เซคิวริตีที่ซ่อนอยู่ซึ่งคุณต้องรู้!

"เรื่องราวเหล่านี้ส่งผลต่ออุตสาหกรรมทั้งหมด เพราะถ้าผู้คนสูญเสียความไว้วางใจในอุตสาหกรรมความปลอดภัย มันจะแย่สำหเราทุกคน ยิ่งไปกว่านั้น – การอยู่ใน Google Play store มัน undermines นั้น มันยังเน้นย้ำความจำเป็นของความหลากหลายในการจัดหา หากคุณอยู่ใน monoculture แล้ว หากผู้ให้บริการคนนั้นพลาดบางอย่าง มันอาจทำให้เกิดการติดเชื้อแบบ mass infection ด้วยอุตสาหกรรมความปลอดภัยที่หลากหลายกับผู้เล่นมากมายที่มองสิ่งต่างๆ จากมุมมองที่ต่างกัน คุณจะได้อัตราการติดเชื้อที่ต่ำกว่า และปัญหาน้อยลง เพราะผู้คนมองสิ่งต่างๆ จากสถานที่ที่ต่างกัน"