Согласно расследованию The Washington Post, основанному на данных исследовательской компании iVerify, в смартфонах на Android было обнаружено предустановленное приложение Showcase, которое могло использоваться для слежки за пользователями.
Freepic
Showcase изначально разрабатывалось для демонстрации возможностей телефонов в магазинах, но оказалось плохо защищенным от взлома. Эксперты iVerify выяснили, что приложение постоянно обновляется, загружая данные с небезопасного веб-сайта на Amazon Web Services. В ходе экспериментов специалистам удалось взломать Showcase и внедрить в него вредоносный код.
Было также установлено, что удалить приложение самостоятельно практически невозможно. Однако количество потенциальных жертв ограничено, поскольку для взлома телефона злоумышленникам необходим физический доступ к устройству.
В Google пообещали устранить уязвимость в следующем обновлении Android. Компания заявила, что безопасность пользователей является приоритетом и они предпримут все необходимые меры для защиты смартфонов
