Скрытое ПО Google могло быть использовано для шпионажа за пользователями

Газета The Washington Post со ссылкой на исследовательскую компанию iVerify сообщила о том, что Google и ее партнеры продавали смартфоны со скрытым приложением, которое могло быть использовано для слежки за пользователями.

Специалисты iVerify обнаружили в Android специальное ПО Showcase, разработанное Google. Это приложение предназначено для демонстрации функций смартфона в магазинах, но оказалось плохо защищенным и могло быть использовано для шпионажа.

Showcase загружает контент с веб-сайта на Amazon Web Services. Специалисты iVerify успешно обошли защиту программы и внедрили в нее вредоносный код, доказав, что уязвимость могла быть использована злоумышленниками в течение нескольких лет.

В отчете iVerify говорится, что Showcase невозможно удалить с помощью стандартных инструментов Android. Однако для успешного взлома злоумышленник должен иметь физический доступ к устройству.

Представители Google отреагировали на расследование, заявив, что ПО Showcase было создано для магазинов сотового оператора Verizon и более не используется. Компания пообещала удалить программу со следующим обновлением ОС.

Важно отметить, что Google заявила о прекращении использования Showcase и обещала устранить уязвимость. Однако этот случай подчеркивает необходимость постоянного мониторинга и обновления программного обеспечения для защиты от злоумышленников.

Раннее ITinfo сообщало, что Google Ассистент на Android Auto получает новый интерфейс.