Lebih dari 1,000 aplikasi Android mencuri data pribadi Anda bahkan setelah Anda menolak izin

Secara umum, setelah Anda menginstal aplikasi di Android atau iOS, saat Anda meluncurkannya untuk pertama kali, aplikasi akan meminta izin Anda untuk mendapatkan akses ke data pribadi Anda seperti pesan, log panggilan, foto, dan lainnya. Saat Anda menolak izin, Anda menganggap bahwa aplikasi tidak akan memiliki akses ke data pribadi tertentu itu. Para peneliti kini telah membuktikan bahwa aplikasi mencuri data pribadi Anda bahkan setelah Anda menolak izin. Menurut peneliti, 1,325 aplikasi Android yang tersedia di Play Store melanggar izin dengan menggunakan solusi untuk mencuri data pribadi dari koneksi Wi-Fi, metadata yang disimpan dalam foto, dan banyak lagi.

Shutterfly adalah salah satu aplikasi pengeditan foto populer yang tersedia di perangkat seluler. Shutterfly telah mengumpulkan data lokasi dari foto yang disimpan di ponsel dan mengirimkan data ke servernya sendiri. Meskipun Anda telah menolak Shutterfly untuk mengakses data lokasi Anda, itu adalah pengumpulan data lokasi melalui foto. Beberapa aplikasi bahkan lebih buruk, mereka akan memindai file yang tidak terlindungi di kartu SD perangkat dan mencuri data. Bulan depan, para peneliti berencana untuk rilis lebih detail tentang aplikasi ini.

Google sekarang menyadari taktik semacam ini untuk mencuri data. Google sekarang telah mengumumkan bahwa mereka akan memperbaiki masalah ini di pembaruan Android Q mendatang yang akan dirilis akhir tahun ini.

Sumber: CNET