Quando parliamo di malware, di solito capiamo che si tratta di applicazioni che inseriscono un qualche tipo di virus per rubare i nostri dati, dirottare il nostro telefono o inondarlo con pubblicità abusiva. Tuttavia, ci sono anche app che navigano nel delicato confine tra il bene e il male. Ci riferiamo a tutte quelle app che, senza essere dannose a prima vista, richiedono più permessi del necessario per scopi sicuramente difficili da giustificare.
È proprio questo il caso che ha scoperto nei giorni scorsi un rapporto redatto dal gruppo di esperti VPNPro, che dettaglia il nullo rispetto della privacy gestito da 24 applicazioni Android rilasciate dalla società asiatica Shenzhen Hawk.
Normalmente questi tipi di applicazioni dannose tendono ad essere molto poco conosciute e, sebbene pensiamo che non ne avremmo mai installato uno, la verità è che queste 24 app hanno più di 380 milioni di download alle spalle. Inoltre, l'azienda ha pubblicato le applicazioni sotto i nomi di diversi sviluppatori, il tutto per passare inosservati.
Più permessi di quelli realmente necessari per il suo corretto funzionamento
Sebbene alcune delle app di Shenzhen Hawk fossero meno sfacciate di altre, tutte condividevano un tratto comune: esageravano con la quantità di autorizzazioni che chiedevano all'utente. Per darci un'idea, uno degli antivirus ha richiesto l'accesso alla fotocamera del dispositivo solo per eseguire una semplice scansione del sistema. Perché un antivirus deve accedere alla nostra fotocamera? È chiaro che non troverai alcun virus attivando il mirino del nostro obiettivo ...
Zak Doffman di Forbes lo descrive così: “ Delle 24 app elencate nel rapporto, sei richiedono l'accesso alla fotocamera dell'utente e due al telefono stesso, il che significa che possono effettuare chiamate. 15 delle app possono accedere alla posizione GPS dell'utente e leggere i dati su una memoria esterna, mentre 14 possono raccogliere e restituire i dettagli del telefono e della rete dell'utente. Una delle applicazioni può registrare l'audio sul dispositivo o sui propri server e un'altra può accedere ai contatti di un utente . "
Una volta installate, le applicazioni possono connettersi a un server remoto controllato dai loro sviluppatori. Raccogliendo dati come la posizione dell'utente e le informazioni personali, il minimo rischio che potremmo correre è che vendano tutti questi record a società di marketing per mostrarci annunci personalizzati (in effetti, "eccessivamente" personalizzati). Nel peggiore dei casi, queste autorizzazioni consentirebbero ai proprietari di app di effettuare chiamate premium, accedere a pagine Web senza il nostro consenso o scaricare malware aggiuntivo sul dispositivo.
Elenco delle applicazioni che dovremmo disinstallare
Ora che siamo un po 'più chiari su cosa fanno le losche app di Shenzhen Hawk, diamo un'occhiata ai loro nomi. Attenzione, perché esistono applicazioni di ogni tipo: da app VPN, launcher, browser e applicazioni multimediali di ogni tipo e pelliccia.
- Registratore di suoni (100.000.000 installazioni)
- Super Cleaner (100.000.000 di installazioni)
- Virus Cleaner 2019 (100.000.000 di installazioni)
- File Manager (50.000.000 installazioni)
- Joy Launcher (10.000.000 di installazioni)
- Turbo Browser (10.000.000 di installazioni)
- Previsioni meteorologiche (10.000.000 installazioni)
- Candy Selfie Camera (10.000.000 di installazioni)
- Ciao VPN, VPN gratuita (10.000.000 di installazioni)
- Candy Gallery (10.000.000 installazioni)
- Calendar Lite (5.000.000 di installazioni)
- Super Battery (5.000.000 di installazioni)
- Hi Security 2019 (5.000.000 di installazioni)
- Net Master (5.000.000 di installazioni)
- Puzzle Box (1.000.000 di installazioni)
- Browser privato (500.000 installazioni)
- Ciao VPN Pro (500.000 installazioni)
- World Zoo (100.000 installazioni)
- Word Crossy! (100.000 installazioni)
- Soccer Pinball (10.000 installazioni)
- Dig it (10.000 installazioni)
- Laser Break (10.000 installazioni)
- Music Roam (1.000 installazioni)
- Word Crush (50 installazioni)
Possiamo anche rilevare queste app canaglia controllando il nome dello sviluppatore. Tap Sky, mie-alcatel.support, ViewYeah Studio, Hawk App, Hi Security e Alcatel Innovation Lab fanno tutti parte della stessa azienda, Shenzhen Hawk.
Se hai installato una di queste app, sbarazzartene il prima possibile. Inutile dire che ad oggi sono già stati tutti rimossi dal Google Play Store.
Hai installato Telegram ? Ricevi il miglior post di ogni giorno sul nostro canale . Oppure, se preferisci, scopri tutto dalla nostra pagina Facebook .