In un recente report di VPNpro, si è scoperto che una particolare azienda cinese era direttamente collegata a 24 applicazioni del Google Play Store colpevoli di richiedere l’accesso a parti del telefono piuttosto sensibili, di solito concesse ad applicazione di cui se ne conosce perfettamente il funzionamento.
Queste applicazioni sviluppate da Shenzhen HAWK potrebbero mettere a rischio la vostra privacy
Le applicazione di cui vi daremo i nomi nel paragrafo qui in basso, sono state immediatamente rimosse da Google, anche se prima della loro eliminazione sono state scaricate ben 382 milioni di volte. L’azienda che si cela dietro queste applicazioni si chiama “Shenzhen HAWK” ed è una sussidiaria della TLC Corporation, un’azienda parzialmente controllata dal governo cinese.
Nel caso in cui ve lo steste chiedendo, TLC Corporation è la stessa azienda che si occupava di produrre gli smartphone per Blackberry e di altre aziende hi-tech piuttosto famose. Qui in basso vi lasciamo l’organigramma completo degli sviluppatori, delle applicazioni incriminate e quante volte sono state scaricate:
- Tap Sky
- World Zoo, scaricata 100mila volte;
- Puzzle Box, scaricata 1 milione di volte;
- Word Crossy!, scaricata 100mila volte;
- Soccer Pinball, scaricata 10mila volte;
- Dig it, scaricata 10mila volte;
- Laser Break, scaricata 10mila volte;
- Word Crush, scaricata 50 volte;
- Music Roam, scaricata mille volte;
- ViewYeah Studio
- Candy Selfie Camera, scaricata 10 milioni di volte;
- Private Browser, scaricata 500mila volte;
- mie-alcatel.support
- File Manager, scaricata 50 milioni di volte;
- Sound Recorder, scaricata 100 milioni di volte;
- Joy Launcher, scaricata 10 milioni di volte;
- Turbo Browser, scaricata 10 milioni di volte;
- Weather Forecast, scaricata 10 milioni di volte;
- Calendar Lite, scaricata 5 milioni di volte;
- Alcatel Innovative Lab
- Candy Gallery, scaricata 10 milioni di volte;
- Hi Security
- Virus Cleaner 2019, scaricata 100 milioni di volte;
- Hi Security 2019, scaricata 5 milioni di volte;
- Hi VPN, Free VPN, scaricata 10 milioni di volte;
- Hi VPN Pro, scaricata 500mila volte;
- Net Master, scaricata 5 milioni di volte;
- Hawk App
- Super Cleaner, scaricata 100 milioni di volte;
- Super Battery, scaricata 5 milioni di volte.
Secondo il report, una degli sviluppatori più pericolosi era quello legato allo sviluppo delle app “Hi Security”. Più precisamente, l’applicazione legata alla VPN chiedeva l’accesso ad aree del telefono piuttosto delicate. Stessa cosa per quanto riguarda l’applicazione “Virus Cleaner”, addirittura additata dal governo indiano come veicolo di spyware e altri malware.
Di queste 24 applicazioni nominate, 6 richiedevo accesso alla fotocamera e due al telefono per accedere al registro chiamate. Altre 15 richiedevano l’accesso alla posizione tramite il modulo GPS, mentre ulteriori 14 potevano raccogliere informazioni sul telefono e sulla rete per inviarle a server cinesi. Un’altra ancora poteva inviare registrazioni audio a server cinesi e avere accesso alla lista contatti.
Se avete installato una di queste applicazioni sul vostro smartphone Android il nostro consiglio è di procedere immediatamente alla sua cancellazione. Come sempre vi consigliamo di evitare di installare applicazioni che richiedono permessi di accesso che ritenete piuttosto invasivi, e di controllare sempre le credenziali dello sviluppatore e i feedback presenti sulla pagina dell’app.