Android桌布可能竊取資料遭Google下架

週三（7/28）黑帽大會中，行動網路安全公司Lookout宣稱Android Market有桌布程式疑似竊取上百萬筆使用者資料，並傳送到一台登記在中國深圳的伺服器。Google因此將部份Android 程式從Android Market下架。


Lookout技術長Kevin MaHaffey在部落格中指出，這些軟體來自兩個開發者，共約80種桌布程式，包含我的小馬、星際大戰等主題。兩個開發者之一「jackeey,wallpaper」後來改稱為「callmejack」，另一個開發者為「IceskYsl@1sters!」，他們的程式會蒐集使用者的手機號碼、手機內碼IMSI、語音信箱的密碼等等，並將資料傳送到網址「www.imnet.us」的伺服器，該網址為中國深圳一位Yao ShangLang所擁有。據估計，光「jackeey,wallpaper」所寫的程式就被下載一到四百萬次。

Kevin MaHaffey也表示，桌布程式蒐集這些資料的確不當，但目前為止這些軟體沒有惡意作為，有可能只是技術人員熱衷收集資料的呈現，不一定有不良企圖。（編譯/沈經）