Rogue Android-apps zoeken vertrouwelijk gebruikersgegevens

Een aantal populaire Android-apps kunnen naar verluidt de persoonlijke gegevens van uw mobiele apparaat verzamelen en die gegevens vervolgens naar een Chinese website sturen. De informatie in kwestie bevat het telefoonnummer van uw apparaat, het ID-nummer van de abonnee en, in sommige gevallen, uw voicemail-wachtwoord, volgens Phandroid.

De beschuldiging komt van het mobiele beveiligingsbedrijf Lookout dat werd gemaakt tijdens het gesprek van het bedrijf op de Black Hat-beveiligingsconferentie. in Las Vegas. Lookout zegt dat de betreffende apps zijn gemaakt door Jackeey Wallpapers, volgens een verhaal van Venture Beat.

Het is onduidelijk of de app is ontworpen om kwaadaardig te zijn en wat er precies wordt gedaan met de verzamelde gegevens. Met de apps kun je verschillende thema-achtergronden downloaden, waaronder populaire merken zoals Windows 7, The Simpsons, Dragon Ball, Hello Kitty en nog veel meer. Google plaatst geen downloadnummers, dus het is onduidelijk hoe vaak deze apps zijn gedownload. Maar Lookout schat dat het aantal op zou kunnen lopen tot 4 miljoen. Je kunt aanbiedingen voor Jackeey Wallpapers-applicaties vinden in de online catalogus met Android-apps van DoubleTwist.

[Meer lezen: de beste Android-telefoons voor elk budget.]

Nadat de gegevens zijn verzameld door de wallpaper-app, kan deze naar de website worden verzonden, imnet.us, zegt VentureBeat. Naast Jackeey Wallpapers, zou een andere ontwikkelaar met de naam iceskysl @ 1 naar verluidt ook gebruikersgegevens verzamelen. Een snelle blik op de whois-registrarinformatie voor imnet.us onthult echter dat icesksyl @ 1 waarschijnlijk de ontwikkelaar is van Jackeey Wallpapers-apps. Volgens de whois-informatie is de site geregistreerd bij een persoon in Shenzhen, China. De registrarinformatie vermeldt ook de contactorganisatie van de site als "1sters!" en een webmailadres voor iemand met de naam iceskysl. Pogingen om contact op te nemen met de site-eigenaar voor commentaar waren niet succesvol.

De ontdekking van Lookout maakt deel uit van het onlangs aangekondigde App Genome Project van het bedrijf dat tot doel heeft "mobiele applicaties in kaart te brengen en te bestuderen." Het bedrijf publiceerde eerder deze week enkele vroege bevindingen van het Genome Project. Het Project catalogiseerde 300.000 mobiele applicaties van de Android Market en de iPhone App Store en bekeek de code voor ongeveer 100.000 gratis mobiele apps. Lookout ontdekte dat 14 procent van de iPhone-apps en 8 procent van de Android-apps toegang hebben tot de contactgegevens van een gebruiker. Drieëndertig procent van de gratis iPhone-apps heeft toegang tot de locatie van een gebruiker, net als 29 procent van de gratis Android-apps.

Al deze apps die toegang hebben tot gebruikersgegevens zijn niet noodzakelijk kwaadaardig en hebben vaak legitieme redenen voor toegang tot de gegevens. Toch is Lookout van mening dat het belangrijk is om te weten "wat mobiele applicaties doen en die informatie te gebruiken om sneller potentiële beveiligingsrisico's te identificeren."

Leg contact met Ian op Twitter (@ianpaul).