Go Keyboard - Ứng dụng trên Google Play Store đang vị phạm chính sách bảo mật

Các chuyên gia an ninh mạng đến từ Adguard cho biết hiện tại ứng dụng bàn phím Go Keyboard có 2 biến thể đã và đang gửi thông tin cá nhân của người sử dụng đến máy chủ từ xa và thực hiện mã hóa trái phép trên thiết bị.

Gomo Dev Team là hãng phát triển ứng dụng đến từ Trung Quốc và cũng là chủ sở hữu App Go Keyboard. 2 ứng dụng bàn phím họ đưa lên Google Play Store có tên gọi là Go Keyboard – Emoji keyboard, Swipe input, GIFs và Go Keyboard – Emoticon keyboard, Free Thêm, GIF. Cả 2 đều có lượng tải khá tốt là 100k và 500k với lượt đánh giá cao đều trên 4.4 sao. Tưởng rằng với các chỉ số khá đáng tin cậy như vậy nhưng Adguard cho biết hãng sản xuất Gomo Dev Team đã lấy thông tin nhạy cảm của những người cài đặt ứng dụng bao gồm địa chỉ email, nhà mạng, kích thước màn hình, phiên bản Android và số Build. Không những thế, các máy chủ từ xa còn có thể giao tiếp và thực thi mã thông qua ứng dụng này.

Tất cả những hành vi trên đều được liệt vào danh sách vi phạm chính sách của Google trên CH Play. Điều đáng lo ngại hơn và cũng là 1 yếu tố đáng sợ nhất là tất cả những gì người dùng gõ thông qua ứng dụng bàn phím này của Gomo Dev Team cũng có thể bị theo dõi và gửi về máy chủ. Rất nhiều những thông tin quan trọng như tài khoản ngân hàng, địa chỉ email, facebook, … đều sẽ bị hãng này nắm được.

Các chuyên gia của Adguard đã gửi đến Google những kết quả mà họ đã nghiên cứu và có được. Adguard cũng đã đưa ra cảnh báo cho người dùng cũng như đã gửi cho Gomo 1 thông điệp cảnh tỉnh:

“Dù cho mục đích của Gomo Dev Team là gì thì hành vi của họ không thể chấp nhận được. Hơn 200 triệu người dùng đã cài đặt ứng dụng không đáng tin cậy nói trên. Bạn đừng tin hoàn toàn vào các ứng dụng mà hãy luôn kiểm tra chính sách bảo mật trước khi cài chúng.”

Nguồn: Bullguard.btis.vn