Menurut PhoneArena , Goldoson menjangkiti apl Android ini akibat daripada tindakan tidak disengajakan oleh pembangun aplikasi, apabila mereka menggunakan perpustakaan pihak ketiga dengan komponen yang mengandungi perisian hasad. Komponen ini diketahui digunakan oleh pembangun apl untuk menjimatkan masa yang diperlukan dalam membangunkan bahagian tertentu apl.
Berbilang apl yang mengandungi perisian hasad Goldoson telah dipasang lebih daripada 10 juta kali
Goldoson ditemui oleh penyelidik di firma keselamatan McAfee. Laporan itu mengatakan bahawa Goldoson boleh mengumpul senarai aplikasi yang dipasang pada peranti mudah alih, nama peranti bersambung yang disegerakkan dengan telefon melalui Bluetooth dan Wi-Fi, serta lokasi GPS berdekatan. Selain itu, perisian hasad boleh melakukan penipuan iklan dengan mengklik pada iklan yang disiarkan di latar belakang tanpa kebenaran pengguna.
Google dan pembangun telah dimaklumkan tentang perisian hasad. Banyak apl yang terjejas telah dialih keluar oleh pembangun mereka, manakala yang lain yang tidak mengalih keluar perisian hasad daripada apl mereka telah dialih keluar daripada Gedung Play oleh Google. Beberapa apl dengan lebih 10 juta pemasangan yang telah mengalih keluar perisian hasad termasuk L.POINT dengan L.PAY, Perbelanjaan & Belanjawan Pengurus Wang, TMAP dan Genie Music. Sementara itu, aplikasi Swipe Brick Breaker dengan lebih 10 juta pemasangan telah dialih keluar kerana tidak membuat perubahan. Senarai terperinci boleh didapati di laman web McAfee.
Pakar juga memberi amaran bahawa walaupun apl telah dialih keluar daripada perisian hasad oleh pembangun dan lulus ujian keselamatan Google, itu tidak bermakna mereka tidak boleh mencuri data peribadi atau melakukan penipuan pengiklanan. Pengguna dinasihatkan untuk menyahpasangnya daripada peranti mereka sebelum memasang semula versi terkini daripada Gedung Play.
Selain itu, pengguna Android dinasihatkan supaya tidak memasang apl daripada pembangun yang tidak dikenali dan menyemak ulasan daripada orang yang mempunyai pengalaman sebenar sebelum menggunakan apl tersebut.
Pautan sumber
Komen (0)