Специалисты нашли приложение, которым могли пользоваться мошенники.
фото: © Caitlin Ochs / Reuters
Встроенное в Android приложение позволяло следить за пользователями. «Зараженные» телефоны продавала компания Google и ее партнеры, сообщает агентство «Прайм», ссылаясь на издание The Washington Post (WP).
При анализе устройства специалисты обнаружили предустановленное ПО Showcase, которое было разработано для показа функций и возможностей телефона на витрине магазина. Выяснилось, что именно это слабозащищенное приложение могло годами использоваться злоумышленниками для слежки за пользователями.
В процессе работы приложение постоянно обновляет информацию, загружая данные с веб-сайта на Amazon Web Services. Специалисты, изучавшие возможности данного дополнения, смогли взломать защиту программы и «заразить» пользовательское устройство вредоносным вирусом.
Специалисты также пришли к выводу, что самостоятельно удалить приложение с телефона невозможно. Число потенциальных пострадавших от недоработки компании, однако, значительно меньше возможного, поскольку для взлома устройства мошенникам было необходимо иметь физический доступ к смартфону.
В Google пообещали исправить недостаток со следующим обновлением ОС.
