Dua Aplikasi Android Populer Kedapatan Kumpulkan Informasi Pengguna

Tim peneliti mengatakan, mengumpulkan data personal pengguna tidak secara khusus melanggar kebijakan Google untuk aplikasi Android. Namun, tim Google Play Store menyebut temuan mereka mengidentifikasi adanya pelanggaran di dua aplikasi Baidu.

Dengan begitu, kedua aplikasi tersebut resmi dihapus dari Google Play Store pada 28 Oktober 2020.

Terpisah, pihak Baidu menyebut mereka tengah mengerjakan perbaikan atas hal ini. Bahkan, aplikasi Baidu Search Box sudah kembali di Play Store.

Baidu juga mengatakan, aplikasi Baidu Maps akan segera kembali ke Play Store, setelah pengembang Baidu memperbaiki masalah di atas.

Kedua aplikasi ini memiliki lebih dari 6 juta unduhan, sebelum dihapus dari Play Store.

Tak hanya ada di dua aplikasi Baidu, Palo Alto Network juga menemukan, mereka mengidentifikasi kode data serupa ShareSDK, yang dikembangkan oleh perusahaan iklan besar asal Tiongkok, MobTech.

ShareSDK dipakai di lebih dari 37.500 aplikasi. Menurut Achleitner dan Xu, SDK ini juga mengizinkan pengembang aplikasi untuk mengumpulkan data. Misalnya informasi model perangkat, resolusi layar, alamat MAC, ID Android, ID iklan, informasi operator, IMSI, hingga nomor IMEI.

"Analisis malware Android memperlihatkan bahwa SDK tersebut, misalnya Baidu Push SDK atau ShareSDK kerap digunakan oleh aplikasi jahat untuk mengekstrak dan mentransmisikan data perangkat," kata Achleitner dan Xu.

SDK tersebut kemungkinan dikembangkan untuk tujuan yang tidak resmi, misalnya menghadirkan push notifications dan berbagi konten di media sosial. SDK tersebut kerap dipakai di aplikasi-aplikasi berbahaya.

(Tin/Ysl)