http://deepapple.ru/news/37893.html

Приложение, распространяемое через каталог Google Android Market, похитило данные миллионов пользователей и переправило их на некий сервер в Китае. Представить нечто подобное в App Store практически нереально.

На необычное поведение небольшой утилиты Jackeey Wallpaper обратили внимание специалисты компании Lockout, которые занимаются разработкой средств антивирусной защиты для мобильных устройств. В ходе ее изучения оказалось, что за фасадом поиска и загрузки фонов для рабочего стола, Jackeey Wallpaper также собирала всю информацию с аппарата пользователя, до которой только могла добраться. А добраться она могла до многого: журнала браузера, сообщений SMS, телефонный номер, пароли к голосовой почте и прочее прочее. Вся полученная информация отправлялась на сайт www.imnet.us, размещенный где-то в Китае. И это уже не просто проблема, а катастрофа.



Сколько именно людей успело загрузить Jackeey Wallpaper на свое Android-устройство сказать сложно, потому что точную статистику никто не ведет. Однако в самом оптимистичном варианте речь идет об 1,1 миллионе человек, а в худшем раскладе — 4,6 миллионнах.

Самое неприятное для пользователей Android заключается в том, что они никак не застрахованы от повторения подобных случаев. Кардинально побороть эту проблему можно лишь одним путем, по которому идет Apple — ввести суровую цензуру в каталоге и фильтровать все подозрительные приложения. Пойдет ли на это Google, которая всю концепцию системы Android построила на принципах открытости?

Ура !

вот ещё :
http://www.securitylab.ru/news/396271.php

Гугл сам заплатил хакам ?

>>уже не просто проблема, а катастрофа.

Какая катастрофа?

Ну, допустим, увел у человека китаец телефонную книжку и СМС.
Че он с этим делать то будет? читать смс переписку блондинок? :D

(4) Исками гугль могут завалить теперь.

(5) Схренали? Софт распространяется "как есть".

при установке приложения ты даешь приложению разрешение на доступ к персональным данным. нафига такой доступ приложению для поиска фонов - неизвестно. юзеры сами себе злобные буратины.

а чо домкн US в китае находится? а RU где?

(8) Физически сервер может находиться где угодно.

ХАХАХА, вот гугл обкакался :)

а ну да, точно. туплю чото под вечер..

популярность андроида она такая :)

ИМХО, если всеми этими данными, ушедшими куда нибудь на сервер, можно было бы воспользоваться, давно бы воспользовались. А так, это просто страшилка, ой, базу угнали.

(13) Напиши тут плиз свое ФИО, номер телефона и данные паспорта. Так, ради смеха.

(14) Зайди в однокласники или в контакте, там куча народа выложила эти и не только эти данные. и Что? Они наверное неудачники, раз эти их данные некому не нужны.

(15) Ну так напиши, чё. Эти данные ведь никому не нужны, так? Или тебе не хочется, чтоб любое тело могло увидеть твои персональные данные?

(16) По-твоему, если человек особо не парится по поводу персональных данных, то он должен обязательно писать их на каждом заборе? Странная логика

(17) Не, человек не париться по поводу ЧУЖИХ персональных данных. А как только дело касается его, родного - тут сразу другие стандарты.

(14) Мое резюме о поиске работы при желании можно легко найти. Там и телефон и аська и прочие контакты. И шо?

(19) Нишо. Выложи тут телефон и аську и прочие данные, что воздух сотрясать еврейскими вопросами? Не выложишь ведь, потому что это противоречит здравому смыслу. Но в то же время тебя мало е*ет факт того, что данные Васи Пупкина начнут распростроняться. Это ведь всего лишь Вася Пупкин...

(18) По поводу своих тоже. А зачем париться? Кому интересны персональные данные некоего Васи-одинэсника из дальнезалупинска, например?

(21) смотри (20)

(20) Аська в профиле, номер телефона и адрес можно посмотреть в профили аськи и что?

(20) Конечно - не выложу. Но если начнут ебилы на мобилу звонить, сменю симку, почтовый ящик сменю еще быстрее. Аську сменить еще проще плюс по страрым контактам новую разошлю. С местом проживания будет посложнее, но по большому счету, тоже не очень важно. Блин, я сколько раз уже адрес давал всяким боевым идиотам в аську, никто не пришел, хотя заранее с битой ходил. )

(20) А че ты заладил "выложи да выложи". Понадобится - без проблем. А для тебя - извини, это глупо. Но если какие-то китайцы с доменом us стырят данные с мобилы, то плакаться по этому поводу я не буду

(23) Еще один. Напиши тут: Я Васильев Николай, телефон (495) 123-35-35, паспорт серия 77 66, номер 123123, выдан 12 февраля 2005 года ГРОВД Северо-Западного округа г. Москвы, Зарегестрирован по адресу: Ул. Профсоюзная, д.7, кв 16.

вот тогда я скажу, что тебя действительно не парит, что твои данные будут в общем доступе.
А пока тут только трёп и сотрясание клавиатуры.

Кому они нужны? Проще пойти на рынок и купить диск или с торрента слить с базами МФД/ФНС или, смотря кому что нужно. Благо это добро не трудно достать

(25) Бабская отмазка: я конечно в любой момент это сделаю, но просто сейчас не хочется.

(26) А что кто то хранит в телефоне паспортные данные и адреса владельца? Или это так, чтобы воздух посотресать?

(26) У тебя на телефоне ФИО, паспортные данные и адрес проживания хранится? Это чтобы не забыл если что? ))

Адреса контакты конкретного человека очень мало кому нужны на самом деле. А те, кому они очень нужны, они хрен доберутся, по крайней мере, андроид они точно для этого взламывать не будут. )

куча вопросов, троллинг, слив и перевод тем. Но чё-то очкуют выложить "никому не нужные" личные данные.
Так может они все-таки нужны кому-то, а? ;) И по меньшей мере вызывает беспокойство, что гипотетически моими и твоими данными завладеет хрен знает кто.

(28) С какой целью выкладывать тут свои данные? Чтобы тебе что-то доказать? Хахаха. Ты никто, и звать тебя никак.

(33) Ничего не надо доказывать, трепись дальше. Даже в инете надо за базаром следить

(32) Нет не беспокоит. Но народная мудрость гласит "На бога надейся, а сам не плошай". Поэтому с какой стати я буду лишний раз светить свои данные?

ппц, одноэсники балаболы :)))

(36) Кто то тебе что то обещал?

(37) Я не девушка, чтоб мне обещали. Вы тупо слилсь и засунули голову в кусты, поняв, что жидко обгадились

(38) Выложи сначала СВОИ личные данные, потому будешь упрекать других, что они жидко обкакались. Троллинг детектед.

(38) Сходи попонтуйся в детский сад, там тебе самое место

(38) Мы сказали, что в телефоне нет информации, которая содержит персональные данные, за потерю которых стоит переживать.
Ты же нас начял просить номер паспорта. Если пин код от кредитки просил бы тоже кричал, "что слились?"

(36) Если украдут базу данных с номерами моей кредитки, мне будет пох, потому что эти данные бесполезны, но это не значит, что я готов выложить пин код и cvc код. Чуешь разницу?

(39) А я как раз утверждаю, что мне глубоко неприятно, что мои личные данные кто-то похитит. Детектор настрой.
(40) Тихо, тихо, девочки
(42) Пох больно.

(43) А нам глубоко пофиг, но тем не менее, лишний раз не светим. И все. Свой детектор настрой.

(44) "Мне пофиг, что там написано"

(43) Петя не переживай, то что у тебя день рождения 21.06.2010 никто у тебя не похитет

И то что ты живешь в Москве, от этого никто миллионером не станет

(46) ой, в действительно как баба, плюешь в спину от бессилия в споре :)))
И я чуть старше полутора месяцев ;)

(46) Как говорит одна моя знакомая про подобных особей мужского пола: "Фу таким быть!"

(48) Может хватит уже бред нести?

Да и харя у NDN в майл ру что то ни фига не впечатляет. Обычный одинокий мужик с котегом в квартире.

Мне пох, если кто-то будет слушать мои телефонные разговоры. Но это не значит, что я включаю громкую связь в общественном транспорте. Так понятно?

(51) Хорошь какаться уже :))) Котег живет у родителей и я не одинок :) Скользящий, вы деградируете

Конечно конечно. А где фотки твоей жены? С сиськаме наружу желательно!

(52) А если в инте появится распечатка твоих переговоров за последние два месяца? Тоже пох?
(54) Губища бабахнет

(55) Обкакался??

(56) С куя ли? Я утвеждал, что мне безразлично, будут ли офто моих близких в инете? Это ты пытаешься закрыть свое балабольство переводом темы. я надуюсь этот топик не потрут и я в дальнейшем буду вас носом тыкать, как щенков в мочу, дабы все не забывали, что пара-тройка форумчан как помелом чешут языками.

Я пошел в реал, а завтра обязательно тему подниму. Страна должна знать своих "героев" :)

(57) ты от нас требуешь обнародовать наши личные данные, при этом очкуешь обнародовать свои, что не так то? С ног на голову мастер переворачивать. )

(55) Абсолютно пох. Как и всем остальным. Я не публичная личность, да и по телефону ни о чем особенном не разговариваю. Вероятность, что на бескрайних просторах инета эту инфу встретят хорошо знающие меня люди, не велика. А если и встретят, то ничего плохого там не прочитают.
Ну а если не отклонятся от сабжа, что ты сделал тут первым, балабол, то ни о каких распечатках разговоров, ФИО, паспортных данных, номерах кредиток и анализах мочи речи не идет. Так что иди-ка ты лесом, пустозвон

(58) Ты лучше покажи где мы обещали выложить свои паспортные данные, тогда посмотрим, кто из нас балобол

Тяжело с идиотами. Многие хорошие специалисты могут написать на форуме: "я не боюсь потерять работу". Тут нобигает клинический и срочно предлагает им писать заявление на увольнение, иначе слив. Ну не ппц?

Предлагаю обмен. NDN публикует свои полные данные: место жительства, место работы, телефон домашний, рабочий, сотовый, выкладывает фотографии своей семьи: жены (если есть), ребенка (если есть), родных и т.д. Емейл, аску я уже не говорю. Прямо в это ветке. Плюс нужны доказательства, что это действительно его данные - подтверждения проживающих в его городе мистян (причем старых ников, а не свежесозданных) мне будет вполне достаточно. После этого я публикую свои. Знакомые из Самары у меня на этом форуме есть, они подтвердят. Если NDN откажется, пусть утирается своим жидким гуаном сам.

(63)
Ты че несешь та, сам читал?

Что париться в инете уже без всяких новшеств все под колпаком у ....(инет - иллюзия свободы),и кому будут нужны какие-то данные тот их найдет в полном объеме. Нет желания, но (64)ваши, как и мои данные тоже можно найти без проблем.
Могу подсказать первый шаг Миста> провайдер>   Дальше продолжать?

Тише, тише, девочки-феи. Папочка уже пришел. :)
(63) Если от стыда у тебя мозг поплавился - то даю наводку: я-то как раз против распрастронения данных.
Это как раз ты ратуешь, что какой пустяк, что в общем доступе появится вся информация с телефона.
Учись за свой базар отвечать, а не мямлить как девочка. В жизни и бизнесе помогает.

(66)Мои данные доступны для тех, кто хочет меня найти. На ХедХантере резюме открыто, в гугле и вконтакте есть мои телефоны. Здесь я публиковать ничего не буду. Те, кто захочет меня найти - найдут.
НО! я, как пользователь андроида, никогда не буду устанавливать приложения, которым я не доверяю. Кроме того при установке приложения обычно предупреждают к чемсу оно будет иметь доступ, к чему нет. Стоило бы задуматься для чего приложению управляющему обоями доступ к СМС. Миллионы хомячков ровно таким же тупым разводом ловят вирусы на домашние ПК, никто же Винду не винит за это?
Это просто еще один показатель того, как свобода может быть вредня для людей к ней не готовых. Для таких людей есть ифон :)))
И еще: Здесь культурные люди собрались, не "базар вести", а дискутировать, ок?

(66) Я согласен обнародовать свои личные данные, при условии что их обнародует какой-то полусумасшедший виртуал вроде тебя. Мне вот до тебя ни жарко ни холодно, но я согласен. А ты наоборот не сможешь. Вот в этом между нами разница. Я готов обнародовать, а ты нет.

Какой долгий, нудный, неумелый развод на слабо...

(0) Шо, Аппле начинает поддавливать конкурентов?:)
Чей разработки утилита-то? Что значит - переправило? Письма отослало, что ли, али через веб, али пакетами? Сервак был под это дело подготовлен?

(69) Я тоже так думаю. )

(69)+1
вообще смысл обсуждения ускользает...

По сабжу. Пользовался гуглофоном, пользуюсь, и буду пользоваться :)

(0) издержки свободы + безалаберность пользователей. этот способ подсадки троянов стар, как мир. Типа ссылки в письме: "кликни сюда, тут клевые сиськи". При том, что при установке любого приложения на андроид красными буквами написано, какой оно запрашивает доступ, и у пользователя есть возможность отказаться. Подход Apple тоже не панацея, как показал недавний случай с программой-фонариком, расшариваюшей 3g по wifi.

(67)(68) "я не трус, но я боюсь"

(75)Ты плохо читаешь по-русски?
мои данные есть в сети. мои данные есть в сети. мои данные есть в сети.
Я тупо не собираюсь их копировать сюда , только потому, что какому то анониму непонятно зачем они понадобились, но он настолько безграмотен в плане интернета, что не в силах их достать сам.
А "слабо" оставь для своих школьных друзей из Гимназии №1514, г-н Косивченко.

(76) еще один. Я лицей заканчивал :)
Я понимаю, что данные на большинство инет-пользователей есть в сети и при небольшом усилии их можно раскопать.
Но почему-то никто не хочет способствовать дальнейшему их распространению, потому что "какому то анониму непонятно зачем они понадобились". И при этом высказывает свое фи, что данные других пользователей "какому то анониму непонятно зачем они понадобились". Определитесь уж

Да, а чего пытаемся мои-то, а не свои данные выложить, демонстрируя бесстрашие?

В отличие от тебя, мы не требуем ни у кого выложить свои данные. А пока, извини, ты воспринимаешься исключительно как неудачливый тролль.

(79) Да я над вами, балаболами интернетовскими глумлюсь :) На груди рубаху рвем, а как до дела - так писаетесь и в кусты

(0)Ну вот и разобрались. Как оказалось во всем виноваты макнаци :)
Коротко: "Сервером разработчика собирались телефонный номер, идентификатор подписчика и номер голосовой почты. Очевидно, что отчёт компании был неверно трактован. Мы хотим что было ясно — мы не обвиняли приложение в сборе данных более того объёма, что мы осветили в своём блоге."
http://habrahabr.ru/blogs/android/100810/

(82) звонить можно уже????

(83) Проверить номер? Ну позвони

я вот не понимаю, что в этих данных ценного? кому нужен мой номер, если они не знают меня? кому нужен номер моего паспорта?

и главное зачем?

(82) Зря на тролля поддался.

*повелся, точнее.

(85) я щас этот телефон на гей сайте размещу - жди звонков :)

(88)На deepapple.ru что ли?

(88) Разве ради этого люди крадут чужие данные? выложить на гей сайте миллионы номеров голосовой почты?

Ой уж прямо в аппсторе это невозможно.
В свое время здесь же была ветка, как чувак на аппсторе под видом какой-то фигни продавал прогу, превращающую ифон в сотовый модем, что правилами эппл запрещено. Пока на него не стуканули, спокойно все продавалось. Вобщем, это символизирует, как эппл проверяет продаваемое в аппсторе.

(90)Для спама и мошеников.

(87) Тролль куда то делся

(93) гы поздно. номерок записан :)

(92) а, ну так эти уроды могут разнообразить жизнь))
интересные бывают звонки.
- здравствуйте! Вы выиграли миллион!
- о, я так рад! пойду до отделения ОВД дойду поделюсь впечатлениями))

Я тоже могу свой адрес выложить. г.Самара, ул. Нагорная-78.
Телефон (8562) 42-61-80 Звоните!

(88) а ссылка на гей-сайт у тебя откуда?)

Для меня google=ЦРУ и пусть они хоть андроидом или чем другим обзовутся ...
мнение мое о них не изменится...

(98) угу, а вконтакте и яндекс - ФСБ.

сотка!

(96)Не О_о не хоца... страшно у тебя оно