Sanfranciscolainen mobiiliturvaa tarjoava Lookout löysi varsin epäilyttävän taustakuvasovelluksen Android-puhelinten sovelluskaupasta. Yritys kertoi havainnoistaan Las Vegasin Black Hat -tapaamisessa.

Jackeey Wallpaperin kehittämä ilmaissovellus tarjoaa vaihtoehtoisia kuvia näytön taustaksi. Mutta sen lisäksi sovellus kerää puhelimesta muun muassa tekstiviestit, selainhistorian, sim-kortin numeron ja puhepostin salasanan, Lookout listasi VentureBeatin mukaan.

Taustakuvasovellus lähettää tiedot kiinalaisessa omistuksessa olevalle verkkosivulle. Lookout arvioi, että sovellus on ladattu ainakin yli miljoona kertaa, mahdollisesti jopa 4,6 miljoonaa kertaa.

Mitä sovellus
tietää sinusta?

Tapaus antaa vihiä siitä, että mobiilit haittaohjelmat ovat vihdoin löytämässä tehokkaan kasvualustan, kun älypuhelinten sovellusbuumi leviää Applen App Storen ohella muihin kauppapaikkoihin kuten Googlen Android-käyttöjärjestelmälle tarkoitettuun Android Marketiin. App Storen turvallisuus on kyseenalaistettu jo aikaisemmin.

Lookout törmäsi taustakuvasovellukseen suuren App Genome Projectinsa tiimoilta. Siinä yhtiö tarkastelee 300 000 mobiilisovellusta tunnistaakseen uhkia ja selvittääkseen, miten sovellukset kytkeytyvät henkilökohtaisiin tietoihin.

Ensimmäisten tulosten mukaan 29 prosenttia Androidin ilmaissovelluksista pääsee käsiksi käyttäjän sijaintiin, kun taas vielä suurempi osa, 33 prosenttia, Apple iPhonen ilmaissovelluksista pystyy samaan.

Kahdeksan prosenttia maksuttomista Android-sovelluksista pystyy kytkeytymään käyttäjän yhteystietoihin, kun taas iPhonen kohdalla lukema on miltei kaksi kertaa isompi, 14 prosenttia.

47 prosenttia ilmaisista Android-sovelluksista sisältää kolmannen osapuolen koodia, iPhonen kohdalla vain 23 prosenttia.

Android-puhelimet ovat nousseet nopeasti suureen suosioon. Suomalainen tietoturvayhtiö F-Secure esitteli imussa Androidille suunnatun virustorjuntaohjelmiston kesäkuun lopussa.