Компания Google и ее партнеры продавали смартфоны со встроенным приложением, через которое можно наладить слежку за пользователем. Об этом сообщает газета The Washington Post (WP) со ссылкой на исследовательскую компанию iVerify, передает ИА «NewTimes.kz».
Специалисты обнаружили в Android специальное ПО Showcase, разработанное Google. Найденная инженерами скрытая программа предназначена для демонстрации функций смартфона, пока он находится на витрине в магазине. Специалисты выяснили, что приложение плохо защищено и может использоваться для шпионажа за пользователями.
В активном состоянии Showcase загружает контент с веб-сайта, расположенного на Amazon Web Services. Специалистам удалось обойти защиту программы и внедрить вредоносный код в программное обеспечение. По версии экспертов iVerify, мошенники годами могли иметь возможность эксплуатировать уязвимость.
В отчете говорится, что Showcase невозможно удалить с помощью стандартных инструментов Android. Однако для успешного взлома злоумышленник должен иметь физический доступ к устройству.
Представители Google отреагировали на расследование, пояснив, что ПО было создано для магазинов сотового оператора Verizon и оно больше не используется. В компании пообещали удалить программу со следующим обновлением ОС.
