Aplikasi bocor meningkatkan kebimbangan privasi dalam apl android berbahaya minggu ini

Aplikasi Android yang buruk bukan hanya tentang rangkaian iklan yang agresif atau secara senyap-senyap menandatangani pengguna untuk perkhidmatan pemesejan SMS kadar premium. Terdapat juga kebimbangan privasi juga. SecurityWatch bermitra dengan segelintir syarikat keselamatan yang memantau aplikasi di Google Play dan pasaran pihak ketiga untuk menyoroti beberapa aplikasi berisiko.

Minggu ini, tumpuan adalah pada aplikasi yang membocorkan data pengguna, seperti yang dikenalpasti oleh BitDefender. Sesetengah apl mungkin mengumpulkan lebih banyak data daripada yang mereka perlukan. Yang lain mungkin mendedahkan ID peranti dan alamat e-mel tanpa pengguna peringatan. Dan ada kata laluan transmisi yang berukuran kecil sebagai teks biasa, sehingga memungkinkan sesiapa yang menguping untuk memintas data tersebut.

Orang ramai mempunyai tabiat buruk menggunakan semula kata laluan di beberapa akaun. Tanya soalan anda sendiri: Jika seseorang mendapat kata laluan anda untuk satu akaun, adakah orang itu dapat mencuba kata laluan tersebut dengan alamat e-mel anda untuk mencuba untuk log masuk ke e-mel anda? Akaun rangkaian sosial? Akaun bank? Membeli-belah dalam talian? Jika jawapannya ya, anda mempunyai masalah yang serius, terutamanya jika anda menggunakan mana-mana aplikasi berikut.

TalkBox Voice Messenger-PTT

Salah satu daripada banyak aplikasi pemesejan segera di Google Play, TalkBox Voice Messenger menghantar kata laluan yang tidak terenkripsi apabila pengguna mengesahkan ke dalam akaun. Sekiranya pengguna berada di rangkaian Wi-Fi apabila mengesahkan, pengintipan di rangkaian boleh menghidupkan kata laluan dengan mudah.

Foto-foto & kolaj Muzy-Kongsi

Muzy adalah satu lagi "menghantar kata laluan sebagai pelayar teks biasa" di Google Play. Aplikasi ini membolehkan anda berkongsi kolaj foto di pelbagai rangkaian sosial, termasuk Facebook, Instagram, Twitter, e-mel, atau sebagai mesej teks.

Seorang penyerang boleh memikirkan kata laluan dan log masuk ke akaun Muzy pengguna untuk menyiarkan pada pelbagai akaun rangkaian sosial pengguna. Muzy juga mendapat alamat e-mel dan nombor telefon daripada senarai kenalan pengguna.

FreeBooks & Stories-Wattpad

Ditemui di Google Play, FreeBooks & Stories membolehkan pembaca mengakses buku dan cerita percuma. Ia juga menghantar kata laluan akaun tidak disulitkan. Demi kamu, saya harap anda tidak menggunakan kata laluan yang sama pada aplikasi ini seperti yang anda lakukan dengan akaun rangkaian sosial, e-mel dan lain-lain akaun sensitif anda yang lain.

Sonalight Text by Voice

Teks Sonalight mengikut Suara, aplikasi pesanan teks di mana anda bercakap mesej anda, memuat naik alamat e-mel pengguna, koordinat GPS, dan ID peranti ke perkhidmatan analisis. Apl ini di Google Play.

"Apa yang berlaku kepada data ini atau untuk apa tujuannya dikumpulkan adalah sepenuhnya kepada pemaju, tetapi pengguna masih perlu tahu mengenainya, " kata BitDefender.