Blog Iawmh 2022

PULUHAN aplikasi yang diduga terkait dengan agen mata-mata AS telah ditarik dari Google Play Store karena mengumpulkan data secara diam-diam.

Menurut Jurnal Wall StreetPerangkat lunak ini diunduh oleh jutaan orang dan mencakup berbagai aplikasi doa umat Islam.

1

Perangkat lunak ini melacak data GPS dan mengumpulkan nomor telepon dan alamat email orang.

Kode yang ditemukan di dalam aplikasi tersebut ditulis oleh perusahaan Panama Measurement Systems S. de RL, tulis peneliti dunia maya minggu ini.

Perusahaan tersebut telah dihubungkan melalui catatan perusahaan dan registrasi web ke kontraktor pertahanan Virginia yang bekerja untuk badan keamanan nasional AS.

Pekerjaan tersebut mencakup pekerjaan intelijen dunia maya, pertahanan jaringan, dan intersepsi intelijen, WSJ melaporkan.

Kode penghisapan data ditemukan oleh dua peneliti yang melakukan pekerjaan audit untuk mencari kerentanan dalam aplikasi Android.

Peneliti Universitas Calgary Joel Reardon dan Serge Egelman, peneliti di Institut Ilmu Komputer Internasional Universitas California, Berkeley, mempunyai pendapat masing-masing temuan di hari Rabu.

Selain aplikasi salat Muslim, kode tersebut juga ditemukan di aplikasi pendeteksi jebakan kecepatan jalan raya, aplikasi pembaca kode QR, dan sejumlah aplikasi konsumen populer lainnya.

Menurut pengembang aplikasi, Sistem Pengukuran membayar pengembang di seluruh dunia untuk memasukkan perangkat pengembangan perangkat lunaknya ke dalam aplikasi.

Hal ini memungkinkan perusahaan mengumpulkan data dari jutaan pengguna di seluruh dunia, lapor WSJ.

Menurut dokumen yang ditinjau oleh Wall Street Journal, Sistem Pengukuran memberi tahu pengembang bahwa mereka secara khusus menginginkan data dari Timur Tengah, Eropa Tengah dan Timur, serta Asia.

Secara total, aplikasi yang menampung spyware telah diunduh ke lebih dari 60 juta perangkat.

Reardon dan Egelman membagikan temuan mereka kepada regulator privasi federal dan The Wall Street Journal.

Selain data GPS, nomor telepon, dan alamat email, kode tersebut juga dapat mengumpulkan informasi di papan klip telepon, yang dapat menyertakan kata sandi.

Ia juga memiliki kemampuan untuk memindai bagian-bagian sistem ponsel, termasuk file yang disimpan di folder unduhan WhatsApp.

“Basis data yang memetakan email dan nomor telepon seseorang ke riwayat lokasi GPS mereka sangatlah menakutkan,” tulis Reardon.

“Ini dapat dengan mudah digunakan untuk menjalankan layanan untuk mencari riwayat lokasi seseorang hanya dengan mengetahui nomor telepon atau emailnya, yang dapat digunakan untuk menargetkan jurnalis, pembangkang atau lawan politik.”

Aplikasi yang menggunakan perangkat lunak cerdik telah dihapus dari Google Play Store pada 25 Maret.

Namun, tindakan Google tidak menghentikan kemampuan Sistem Pengukuran untuk terus mengumpulkan data dari jutaan ponsel yang sudah menginstal perangkat lunak tersebut.

Juru bicara Google mengatakan aplikasi tersebut dapat kembali ke toko jika perangkat lunaknya dihapus.

Menurut Reardon dan Egelman, pembuat perangkat lunak tersebut berhenti mengumpulkan data tentang penggunanya dan memutusnya segera setelah pasangan tersebut mulai menyebarkan temuan mereka.

Departemen Pertahanan sebelumnya mengatakan pihaknya “membeli data yang tersedia secara publik dan komersial untuk menginformasikan analisis ancaman asing terhadap keamanan nasional.”

Measurement Systems telah membantah semua tuduhan mengenai aktivitas perusahaan tersebut, dan mengklaim bahwa mereka tidak mengetahui adanya hubungan dengan kontraktor pertahanan AS.

---

Kami membayar untuk cerita Anda! Punya cerita untuk tim Teknologi & Sains The Sun Online? Email kami di [email protected]

---