Güvenlik kaygıları nedeniyle geçtiğimiz hafta çalışmaları sorgulanan bir dizi Android duvar kağıdı uygulamasının geliştiricisi Google tarafından silindi ve Android Market'e geri döndü.
Black Hat konferansında başlayan Android güvenlik destanından sadece bir hafta sonra çıktık ve bazı korkularınızı rahatlatacak bir çözüme sahip olduğumuzu görüyoruz. Her şey, güvenlik firması Lookout'un CTO'su Kevin MaHaffey, Android duvar kağıdı uygulaması geliştiricisi "jackeey, duvar kağıdı" seçti ve "kişisel verilerinizi toplayan ve Çin'deki gizemli bir siteye gönderen sorgulanabilir bir Android mobil duvar kağıdı uygulaması" olarak adlandırdığında başladı. ve) milyonlarca kez indirildi. " VentureBeat oradaydı ve öyküyü koştu, korkunç başlık altında "Verilerinizi alan Android duvar kağıdı uygulaması milyonlarca kişi tarafından indirildi."
O günün ilerleyen saatlerinde Lookout, uygulamaların toplandığı veriler "şüpheli" kalmasına rağmen "kötü niyetli davranış kanıtı yok" diyerek ilk kaygılarını değiştirdi. VentureBeat, bu zamana kadar orman yangını gibi yayılan hikayesini güncelledi.
Verilerin toplandığını açıklayan geliştirici ile bağlantıya geçtik "bu yüzden cihazı tanımlamak için bunları kullanıyorum, böylece duvar kağıtlarını daha rahatça kullanabiliyorlar ve sistemi sıfırladıktan ya da değiştirdikten sonra favorilerini devam ettiriyorlar." Başka bir deyişle, kullanıcı tercihlerini hatırlamak. Geliştiricinin cevabını geçen Perşembe günü tamamen yayınladık.
Bu bizi günümüze getiriyor. Google adım attı ve olaylara baktı. Ve Computer World’ün JR Raphael’ine “Geliştiricinin uygulamaları incelendi ve askıya alındı” dedi. Bununla birlikte, Android ekibi geliştiriciye, kullanıcı tercihlerini kaydettiği yöntemin gereksiz olduğuna dikkat çekti.
Sonuçta bu, kötü niyetli bir niyet değil, kötü kodlama durumuydu. Gelecekte bu konuda ne yapılabilir? Piyasaya çıkmadan önce uygulamaları incelemek için bir tür sistem olsaydı harika olurdu. Belki de uygulama mağazası kadar yüksek duvarlarla değil, temel güvenlik ve işlevselliği kontrol edebilecek bir şey. Hepimiz Android Market'in herkese açık olmasıyla ilgili. Ancak Android ve Android Market, oldukları kadar hızlı büyürken, ihtar emptor artık en iyi politika olmayabilir.
