Milioni di utenti Android truffati da un'applicazione che rubava ed inviava i dati personali

In qualità di Affiliato Amazon, iSpazio riceve un guadagno dagli acquisti idonei (info). Vedi le offerte su Telegram.

Apple Magic Mouse: Bluetooth, ricaricabile. Compatibile con Mac o iPad; Bianco, superficie Multi-Touch

85,00€

75,00€

12%

Offerta

Speciale

Un’applicazione recentemente distribuita all’interno dell’Android Market, ha raccolto i dati privati di milioni di utenti, trasferendo il tutto ad un server Cinese e convalidando le forte posizione di Apple per la sicurezza delle applicazioni presenti in AppStore. L’exploit, integrato in un’applicazione che sembrava semplicemente scaricare degli sfondi personalizzati in maniere del tutto gratuita, è stata scaricata moltissime volte in quanto di parla di circa 4.600.000 download. Le stime non sono precise, tuttavia, in quanto Android non offre dati precisi.

L’applicazione copia e raccoglie la cronologia di navigazione di un utente, i messaggi di testo, il numero di cellulare, il codice PIN ed anche la password della propria casella vocale. Il tutto è appositamente creato per inviare i dati ad un sito web, www.imnet.us, di proprietà di qualcuno, probabilmente Cinese.

Il furto dei dati è stato scoperto da un’impresa di sicurezza mobile che vende software per la protezione da virus e malware per Android, Windows Mobile e BlackBerry. Il problema è stato quindi denunciato alla conferenza Black Hat in corso a Las Vegas.

Via | AppleInsider