Android-приложение уличили в краже фото и видео

Google убрала из магазина приложений системы Android одну из программ после того, как специалисты компании Symantec уличили её в незаметном сканировании и краже персональных фотографий и видео с устройств пользователей.

Приложение называется HTML Source Code Viewer, разработчиком является компания Sunuba Gaming. К моменту удаления приложение было скачано от 1000 до 5000 раз. Название приложения говорит само за себя, оно позволяет смотреть исходный код веб-страниц. От пользователей требуется ввести адрес URL, приложение выдаёт исходный код данной страницы.

В Symantec говорят, что приложение делает не только это. HTML Source Code Viewer содержит код, который сканирует папки /DCIM/Camera и /DCIM/100LGDSC/, стандартные места нахождения изображений и видео на Android-устройствах. Все найденные данные загружаются на сервер proqnoz.info в Азербайджане.

Последнее обновление приложения было выпущено в январе 2015. Symantec смогла получить доступ к папкам сервера с загружаемыми файлами, там были найдены фотографии и видео, начиная с марта 2015 года. Подобные файлы могут быть использованы для шантажа и вымогательства, получения выкупа, кражи личности и прочих противозаконных действий.