Aplicatii Android pot captura ecranul si date sensibile fara consimțământul utilizatorilor

Ideea că o aplicație poate activa microfonul telefonului pentru a asculta conversații private a generat de ani de zile suspiciuni la milioane de utilizatori. Un echipă de cercetători de la Northeastern University și University of California, Santa Barbara, a investigat în profunzime peste 17.260 de aplicații Android din Google Play și alte trei magazine de aplicații, pentru a verifica dacă acestea puteau accesa resursele multimedia ale telefonului și a transmite informații fără consimțământul utilizatorilor.

Investigația nu a găsit înregistrări audio, dar a descoperit capturi de ecran cu date sensibile

Deși cercetătorii nu au detectat aplicații care să activeze microfonul pentru a înregistra și transmite conversații, au descoperit o problemă semnificativă. Aplicațiile au fost capabile să obțină capturi de ecran și chiar videoclipuri ale activității telefonului și să le trimită către terțe părți. În unele cazuri, aceste capturi de ecran au inclus informații sensibile, cum ar fi nume de utilizator, parole sau date introduse în formulare.

Un exemplu studiat a fost GoPuff, o aplicație de livrare care trimitea capturi de ecran la Appsee, o platformă utilizată pentru a analiza comportamentul utilizatorilor. Mai mult, cercetătorii au identificat că anumite biblioteci de terți puteau realiza capturi și le transmiteu fără a solicita un permisiune specific pentru această funcție.