Google и партнеры продавали смартфоны со шпионским приложением для слежки за пользователями

Компания Google совместно с партнерами реализовывала смартфоны, оснащенные приложением, которое могло отслеживать действия пользователей, сообщает газета The Washington Post (WP) со ссылкой на данные исследовательской компании iVerify. Эксперты обнаружили в операционной системе Android специальное программное обеспечение Showcase, разработанное компанией Google. Встроенная программа предназначена для демонстрации возможностей смартфона в торговых точках. Как выяснили специалисты, данное приложение обладает низким уровнем защиты и может использоваться для наблюдения за пользователями.

При активированном состоянии Showcase загружает контент с веб-страницы, находящейся на Amazon Web Services. Экспертам удалось обойти механизмы защиты и внедрить вредоносный код в приложение. В iVerify считают, что злоумышленники имели возможность эксплуатировать данную уязвимость на протяжении длительного времени.

В отчете уточняется, что удалить Showcase стандартными средствами Android невозможно. Однако злоумышленнику для взлома потребуется физический доступ к устройству.

Представители Google ответили на расследование, пояснив, что программа была создана для магазинов операторов Verizon и в настоящее время больше не используется. Компания пообещала удалить приложение с последующим обновлением операционной системы.
Ранее компания Google подтвердила атаки хакеров из Ирана на штаб Джо Байдена и предвыборный штаб Дональда Трампа в мае и июне 2024 года.