Érzékeny felhasználói adatokat gyűjtöttek a Baidu egyes androidos alkalmazásai

 

A kínai tech óriás Baidu Maps és Baidu Search Box alkalmazásai októberben kerültek eltávolításra a Google Play alkalmazásboltból, miután a Palo Alto Networks felfedezte, hogy azok érzékeny felhasználói adatokat gyűjtenek. A begyűjtött adatok főképp a felhasználók eszközeire vonatkoztak, mint például: modell verzió,  képernyőfelbontás, MAC címek, hálózati adatok, Android azonosító, valamint az IMSI és IMEI számok. A Baidu Search Box javított verziója november 19-én újra elérhetővé vált az alkalmazásboltban, viszont a Bidu Maps kapcsán azóta sem történt változás. A NortonLifeLock tanulmánya szerint androidos környezetben a rosszindulatú programok terjesztésének továbbra is a Play Store az elsődleges forrása (67,5%), ugyanakkor például adott támadási vektorra vetítve jobb az azonosítási arány, mint a harmadik féltől származó alkalmazásboltoknál.

(thehackernews.com)