Два популярных на Google Play приложения собирают расширенные данные пользователей

Исследователи Pradeo обнаружили на Google Play два подозрительных приложения, которые предположительно шпионят за пользователями. У File Recovery and Data Recovery число скачиваний превышает миллион. File Manager устанавливали более 500 тысяч раз. Оба приложения принадлежат одному и тому же разработчику. 

В описании на Google Play значится, что приложения не собирают данные с устройств. Однако исследователи называют эту информацию недостоверной. Пользователи также не могут запросить удаление собранных данных, что противоречит законодательству многих стран в сфере информационной безопасности.

Выяснилось, что приложения собирают с устройств списки контактов владельцев, изображения, аудио и видеофайлы, местоположение в режиме реального времени, данные о сети, сведения о модели и характеристиках мобильного устройства. Сбор некоторых данных необходим приложению и ведется на законных основаниях. Другие исследователи назвали явно излишними.

Приложения также не выводят свои иконки на устройствах, что затрудняет их удаление. В Pradeo отметили, что оба приложения злоупотребляют выданными пользователем разрешениями на сбор и обработку данных. Собранные данные отправляются на сервера в Китае.