{"id":22416,"date":"2022-04-07T17:45:56","date_gmt":"2022-04-07T16:45:56","guid":{"rendered":"https:\/\/www.pcdiga.com\/blog\/?p=22416"},"modified":"2022-04-07T18:09:29","modified_gmt":"2022-04-07T17:09:29","slug":"google-remove-apps-que-poderao-ter-recolhido-dados-de-milhoes-de-dispositivos-android","status":"publish","type":"post","link":"https:\/\/www.pcdiga.com\/blog\/noticias\/google-remove-apps-que-poderao-ter-recolhido-dados-de-milhoes-de-dispositivos-android\/","title":{"rendered":"Google Remove Apps que Poder\u00e3o Ter Recolhido Dados de Milh\u00f5es de Dispositivos Android"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

As aplica\u00e7\u00f5es registaram a localiza\u00e7\u00e3o precisa dos utilizadores, e-mail, n\u00fameros de telefone e muito mais.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Google retirou dezenas de aplica\u00e7\u00f5es utilizadas por milh\u00f5es de utilizadores ap\u00f3s ter descoberto que estas recolhiam dados de forma encoberta, informou o The Wall Street Journal. Os investigadores encontraram aplica\u00e7\u00f5es meteorol\u00f3gicas, aplica\u00e7\u00f5es de radar de auto-estrada, leitores de c\u00f3digos QR, aplica\u00e7\u00f5es de ora\u00e7\u00e3o e outras que continham c\u00f3digo que podia recolher a localiza\u00e7\u00e3o precisa de um utilizador, e-mail, n\u00fameros de telefone e muito mais. Esta recolha de dados foi feita pela Measurement Systems, uma empresa alegadamente ligada a uma empresa de defesa da Virg\u00ednia que faz ciber-espionagem e outros servi\u00e7os para ag\u00eancias de seguran\u00e7a nacional dos EUA. A empresa negou as acusa\u00e7\u00f5es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O c\u00f3digo foi descoberto pelos investigadores Serge Egelman da UC Berkeley e Joel Reardon da Universidade de Calgary, que divulgaram as suas descobertas aos reguladores federais e \u00e0 Google. Pode “sem d\u00favida ser descrito como malware”, disse Egelman ao WSJ.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Measurement Systems teria pago aos programadores para adicionar os seus kits de desenvolvimento de software (SDKs) \u00e0s aplica\u00e7\u00f5es. Os programadores n\u00e3o s\u00f3 seriam pagos, como receberiam informa\u00e7\u00e3o detalhada sobre a sua base de utilizadores. O SDK estava presente em aplica\u00e7\u00f5es descarregadas para pelo menos 60 milh\u00f5es de dispositivos m\u00f3veis. Um programador de aplica\u00e7\u00f5es disse que o c\u00f3digo estava a recolher dados em nome de ISPs juntamente com empresas de servi\u00e7os financeiros e de energia. A Measurement Systems disse tamb\u00e9m que queria dados principalmente do M\u00e9dio Oriente, Europa Central e Oriental e \u00c1sia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Reardon disse no blog de pesquisa da AppCensus: “uma base de dados que mapeia o e-mail e o n\u00famero de telefone reais de algu\u00e9m para o seu hist\u00f3rico exacto de localiza\u00e7\u00e3o GPS \u00e9 particularmente assustador, uma vez que poderia ser facilmente utilizada para executar um servi\u00e7o de pesquisa do hist\u00f3rico de localiza\u00e7\u00e3o de uma pessoa apenas por conhecer o seu n\u00famero de telefone ou e-mail, que poderia ser utilizado para visar jornalistas, dissidentes, ou rivais pol\u00edticos”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Embora a Google tenha retirado essas aplica\u00e7\u00f5es da Play Store, os investigadores notaram que estas ainda existem em milh\u00f5es de dispositivos. Ao mesmo tempo, descobriram que o SDK deixou de recolher dados de utilizadores ap\u00f3s as suas descobertas terem sido reveladas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O dom\u00ednio da Measurement Systems foi registado por uma empresa chamada Volstrom Holdings Inc., que lida com o governo federal atrav\u00e9s de uma subsidi\u00e1ria chamada Packet Forensics LLC. Uma empresa chamada Measurement Systems S de R.L. “listou tamb\u00e9m duas empresas holding como oficiais, ambas partilhando um endere\u00e7o em Sterling, Va., com pessoas afiliadas \u00e0 Volstrom”, salientou o WSJ.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Numa declara\u00e7\u00e3o, a Measurement Systems disse ao WSJ por e-mail que “as alega\u00e7\u00f5es que fazem sobre as atividades da empresa s\u00e3o falsas. Al\u00e9m disso, n\u00e3o temos conhecimento de quaisquer liga\u00e7\u00f5es entre a nossa empresa e as empresas de defesa dos EUA nem temos conhecimento de… uma empresa chamada Vostrom. Tamb\u00e9m n\u00e3o estamos esclarecidos sobre o que \u00e9 a Packet Forensics ou como esta se relaciona com a nossa empresa”.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

As aplica\u00e7\u00f5es registaram a localiza\u00e7\u00e3o precisa dos utilizadores, e-mail, n\u00fameros de telefone e muito mais.<\/p>\n","protected":false},"author":5,"featured_media":22421,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","footnotes":""},"categories":[14],"tags":[1896,2716,2931,7088,2345],"yst_prominent_words":[],"class_list":["post-22416","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-aplicacoes","tag-apps","tag-google","tag-google-play-store","tag-seguranca"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts\/22416","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/comments?post=22416"}],"version-history":[{"count":13,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts\/22416\/revisions"}],"predecessor-version":[{"id":22430,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/posts\/22416\/revisions\/22430"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/media\/22421"}],"wp:attachment":[{"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/media?parent=22416"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/categories?post=22416"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/tags?post=22416"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.pcdiga.com\/blog\/wp-json\/wp\/v2\/yst_prominent_words?post=22416"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}