Компания Google и ее партнеры реализовали смартфоны с предустановленным приложением, с помощью которого можно отслеживать действия пользователя.
Об этом пишет газета The Washington Post (WP), ссылаясь на исследования компании iVerify. Исследователи обнаружили в Android программу Showcase, созданную Google. Найденное скрытое ПО предназначено для демонстрации возможностей смартфона в магазинах. Однако специалисты выяснили, что приложение имеет слабую защиту и может быть использовано для слежки за пользователями.
Когда Showcase активно, оно загружает данные с веб-ресурса, который находится на Amazon Web Services. Эксперты смогли обойти защитные меры программы и внедрить вредоносный код. По мнению специалистов iVerify, мошенники могли использовать эту уязвимость на протяжении нескольких лет.
Согласно отчету, стандартные инструменты Android не позволяют удалить Showcase. Однако для успешного взлома злоумышленнику необходимо иметь физический доступ к устройству.
Представители Google отреагировали на расследование, уточнив, что ПО было разработано для магазинов оператора Verizon и больше не используется. Компания пообещала удалить программу в следующем обновлении ОС.
