أصبح مستخدمو أندرويد في حالة تأهب قصوى بشأن تطبيقات الأجهزة المحمولة الموجودة على هواتفهم، وتواترت العديد من التحذيرات المماثلة خلال الأشهر القليلة الماضية، ولكن هذا التهديد الأخير يمكن أن يكون أحد أسوأ التهديدات
ويقول الخبراء إنه يمكن أن يؤثر على ملايين الأجهزة في جميع أنحاء العالم. وإذا كنت أحد هؤلاء المتأثرين، فأنت بحاجة إلى التصرف بسرعة.
واكتشف فريق الأمان في VPNpro، أن تطبيقا شائعا بأكثر من 100 مليون عملية تثبيت، يطلب أذونات محتملة الخطورة يمكن أن تترك أي شخص قام بتنزيله مفتوحا للهجوم، ويمكن للمتسللين استخدام التفاصيل الشخصية المسروقة من التطبيق لكسب المال.
والتطبيق، المعروف باسم VivaVideo، هو واحد من أكبر تطبيقات تحرير الفيديو المجانية لنظام أندرويد، وعلى الرغم من أنه قد يبدو غير ضار بما يكفي، إلا أنه بمجرد تثبيت التطبيق، سيطلب الوصول إلى العديد من الإعدادات، بما في ذلك القدرة على قراءة وكتابة الملفات إلى محركات الأقراص الخارجية، بالإضافة إلى الوصول إلى موقع المستخدم عبر تقنية تحديد المواقع العالمي GPS، حتى عند عدم استخدام التطبيق.
ووفق ما ذكرت شبكة “روسيا اليوم”، من الواضح أنه ليست كل هذه البيانات مطلوبة لتعديل مقطع فيديو لمشاركته على حسابات مواقع التواصل الاجتماعي الخاصة بالمستخدم، وأكثرها إثارة للاهتمام هو المطالبة بمعرفة المكان المحدد للمستخدم.
ومن أكثر أنواع البيانات المربحة للجهات الفاعلة السيئة هي بيانات الموقع الدقيقة حيث يمكن أن يسمح هذا للتطبيقات بإرسال تحديث عن المكان الذي كنت فيه 14 ألف مرة في اليوم، حتى عندما لا تستخدم التطبيق.
جدير بالذكر أن الشركة التي تقف وراء التطبيق، QuVideo Inc، تملك عددا من الخدمات الأخرى المتاحة على متجر “جوجل بلاي”.
