Одна из самых популярных клавиатур для Android шпионит за миллионами пользователей

Клавиатура GO Keyboard — одно из самых популярных, если не самое популярное, приложение Android в этой категории: его совокупная аудитория составляет более 200 миллионов пользователей по всему миру. Недавно исследователи безопасности из Adguard обнаружили, что GO Keyboard крадет пользовательские данные, отправляя их на множество сторонних серверов. Также приложение «использует запрещенную технику для загрузки опасного исполняемого кода».Что за приложение GO Keyboard?Клавиатура GO Keyboard присутствует в магазине Google Play в двух вариантах — клавиатура GO Keyboard Emoji, которая имеет рейтинг 4,5 звезды и GO Keyboard Emoticon, с рейтингом 4,4 звезды. Теперь стало ясно, что пока пользователи выставляли приложениям высокие рейтинги, они похищали их личные данные.Куда смотрит Google?В соответствии с политикой Google загрузка исполняемого кода, такого как файлов dex или собственного кода из источника, отличного от Google, запрещена. При этом по словам экспертов безопасности, именно это и делало приложение GO Keyboard. При этом разработчики GO Keyboard явно упоминают в описании приложения в Google Play Store, что они не собирают какую-либо личную информацию. Без согласия пользователя клавиатура GO передавала на неизвестные сервера: https://hi-tech.mail.ru/news/go-keyboad-spies/ https://arhano.ru/lj/odna-iz-samyh-populyarnyh-klaviatur-dlya-android-shpionit-za-millionami-polzovateley