Ứng dụng gõ bàn phím GO theo dõi người dùng

Nếu đang sử dụng ứng dụng bàn phím GO rất có thể người dùng đã bị theo dõi. Các nhà nghiên cứu bảo mật vừa đưa ra cảnh báo với người dùng Android rằng hai phiên bản của ứng dụng bàn phím GO đang bí mật gửi thông tin cá nhân của người dùng đến nơi khác và tiến hành thực thi những dòng lệnh trái phép trên nhiều thiết bị khác nhau. Được biết, ứng dụng này được phát triển bởi một nhóm lập trình viên đến từ Trung Quốc có tên là GOMO Dev Team.

Hai phiên bản của ứng dụng bàn phím GO trên Google Play Store có tên là GO Keyboard – Emoji keyboard, Swipe input, GIFs” và "GO Keyboard – Emoticon keyboard, Free Theme, GIF". Mỗi ứng dụng có trung bình từ 100.000 đến 500.000 lượt tải xuống, đồng thời được đánh giá 4.5 và 4.4 sao.

Nhóm nghiên cứu bảo mật đã quyết định tìm hiểu những lưu lượng bất thường từ hai ứng dụng này sau khi chúng được phát hiện hiện thị quảng cáo trên một số điện thoại HTC vào đầu năm nay.

Các chuyên gia khẳng định rằng nhóm lập trình GOMO đang thu thập thông tin nhạy cảm của người dùng bao gồm địa chỉ email liên kết với tài khoản Google Play Store, dạng kết nối mạng, kích cỡ màn hình, phiên bản Android và nhiều thông tin khác.

Bên cạnh đó, ứng dụng đã kết nối với mạng lưới theo dõi và thực thi các lệnh trái phép từ một máy chủ ở xa. Một số phần mềm còn kèm theo bị nhận diện là phần mềm chèn quảng cáo bởi những phần mềm diệt virus.

Tất cả những hành vi trên đều vi phạm quy định từ Google Play Store.

Không những vậy, đây là một ứng dụng gõ bàn phím cho nên nếu thật sự ứng dụng đang theo dõi người dùng thì rất có thể những nội dung quan trọng mà người dùng gõ đã bị ghi lại để gửi đến một máy chủ riêng để lợi dụng khi cần. Những nội dung quan trọng mà người dùng hay gõ gồm: mật khẩu, tài khoản ngân hàng, tài khoản mạng xã hội, email, số điện thoại và hàng loạt các nội dung khác.

Hiện nhóm nghiên cứu đã thông báo cho Google về vấn đề này và chờ đợi phản hồi.

Người dùng nào hiện đang sử dụng một trong hai phiên bản ứng dụng trên nên gỡ bỏ khỏi thiết bị ngay lập tức để bảo vệ an toàn cho thiết bị và dữ liệu của mình.

Theo Tuổi Trẻ