Google verwijdert populaire keyboard-app van Google Play
Google heeft een populaire keyboard-app met meer dan 50 miljoen installaties van Google Play verwijderd omdat de app misleidend gedrag vertoonde. Flash Keyboard, zoals de app wordt genoemd, was tussen de 50 en 100 miljoen keer geïnstalleerd voordat Google tot actie overging.
De internetgigant was door het Britse beveiligingsbedrijf Pentest Limited gewaarschuwd. De app, die alleen een toetsenbord biedt, bleek buitengewoon veel en vergaande permissies aan de gebruiker te vragen, waaronder locatiegegevens, beheerdersrechten, cameratoegang, sms-toegang en andere zaken. De ontwikkelaars stelden verder dat Flash Keyboard geen gegevens zonder toestemming verzamelde, iets wat niet het geval bleek te zijn. Zo werden onder andere het e-mailadres van de gebruiker, informatie over het toestel en gps-gegevens heimelijk doorgestuurd.
Verder probeerde de app systeemfunctionaliteit zoals het ingebouwde vergrendelscherm door een eigen scherm te vervangen. Op dit aangepaste vergrendelscherm werden vervolgens advertenties getoond, zonder dat de gebruiker hierover werd ingelicht. Ook verborg de app systeemmeldingen waarin de beschikbaarheid van updates werd aangekondigd en was de app lastig te verwijderen.
Pentest Limited benaderde de ontwikkelaars van de app met hun bevindingen (pdf), maar kregen geen reactie. Flash Keyboard werd vorige maand door Google van Google Play verwijderd. Hierna verscheen er echter een nieuwe app genaamd Flash Keyboard Lite van een andere ontwikkelaar. Deze app blijkt op dezelfde code te zijn gebaseerd als Flash Keyboard.
Hieronder staan ze:
gevoelige logbestandsgegevens lezen
actieve apps ophalen
Identiteit
accounts op het apparaat vinden
je eigen contactkaart lezen
Contacten
accounts op het apparaat vinden
je contacten lezen
Locatie
precieze locatie (GPS- en netwerkgebaseerd)
geschatte locatie (netwerkgebaseerd)
Sms
je tekstberichten (sms of mms) lezen
tekstberichten (sms) ontvangen
Telefoon
telefoonstatus en -identiteit lezen
Foto's/media/bestanden
de inhoud van je USB-opslag aanpassen of verwijderen
de inhoud van je USB-opslag lezen
Opslag
de inhoud van je USB-opslag aanpassen of verwijderen
de inhoud van je USB-opslag lezen
Camera
foto's en video's maken
Informatie over wifi-verbinding
wifi-verbindingen weergeven
Informatie over apparaat-ID en oproepen
telefoonstatus en -identiteit lezen
Overig
bestanden downloaden zonder melding
instellingen en snelkoppelingen voor de startpagina lezen
instellingen en snelkoppelingen voor de startpagina schrijven
instellingen en snelkoppelingen voor de startpagina lezen
instellingen en snelkoppelingen voor de startpagina schrijven
gegevens van internet ontvangen
andere apps gedwongen stoppen
volledige netwerktoegang
netwerkverbindingen weergeven
termen lezen die je hebt toegevoegd aan het woordenboek
uitvoeren bij opstarten
trilling beheren
woorden toevoegen aan het gebruikerswoordenboek
weergeven over andere apps
systeeminstellingen aanpassen
snelkoppelingen installeren
snelkoppelingen verwijderen
wifi-verbinding maken en verbreken
andere apps sluiten
Licentie van Google Play controleren
voorkomen dat apparaat overschakelt naar slaapmodus
netwerkverbinding wijzigen
koppelen met Bluetooth-apparaten
Bluetooth-instellingen openen
accustatistieken lezen
je schermvergrendeling uitschakelen
een alarm instellen
Aanrader: NIET installeren!
Ik begrijp dat gewoon niet.....Nou ja, eigenlijk dus ook weer wel......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
