Google и партнеры продавали смартфоны со шпионским приложением для слежки за пользователями

Компания Google совместно с партнерами реализовывала смартфоны, оснащенные приложением, которое могло отслеживать действия пользователей, сообщает газета The Washington Post (WP) со ссылкой на данные исследовательской компании iVerify. Эксперты обнаружили в операционной системе Android специальное программное обеспечение Showcase, разработанное компанией Google. Встроенная программа предназначена для демонстрации возможностей смартфона в торговых точках. Как выяснили специалисты, данное приложение обладает низким уровнем защиты и может использоваться для наблюдения за пользователями. При активированном состоянии Showcase загружает контент с веб-страницы, находящейся на Amazon Web Services. Экспертам удалось обойти механизмы защиты и внедрить вредоносный код в приложение. В iVerify считают, что злоумышленники имели возможность эксплуатировать данную уязвимость на протяжении длительного времени. В отчете уточняется, что удалить Showcase стандартными средствами Android невозможно. Однако злоумышленнику для взлома потребуется физический доступ к устройству. Представители Google ответили на расследование, пояснив, что программа была создана для магазинов операторов Verizon и в настоящее время больше не используется. Компания пообещала удалить приложение с последующим обновлением операционной системы. Ранее компания Google подтвердила атаки хакеров из Ирана на штаб Джо Байдена и предвыборный штаб Дональда Трампа в мае и июне 2024 года.