Одна з найпопулярніших програм для покупок у Китаї може шпигувати за користувачами, - CNN

За даними видання, це одна з найпопулярніших програм для покупок у Китаї – Pinduoduo, яка продає одяг, продукти та інші товари більш ніж 750 мільйонам користувачів на місяць.

За словами дослідників кібербезпеки, програма може обійти захист мобільних телефонів користувачів, щоб відстежувати дії в інших програмах, перевіряти повідомлення, читати особисті повідомлення та змінювати налаштування. Крім того, вони додають, що після встановлення його важко видалити.

Хоча багато програм збирають величезну кількість даних користувачів, іноді без явної згоди, експерти кажуть, що гігант електронної комерції Pinduoduo вивів порушення конфіденційності та безпеки даних на новий рівень.

Декілька експертів у ході дослідження виявили наявність шкідливого програмного забезпечення в додатку Pinduoduo, який використовував уразливості в операційних системах Android. Інсайдери компанії сказали, що експлойти використовувалися для шпигунства за користувачами та конкурентами, нібито для збільшення продажів.

"Ми не бачили, щоб подібна програма масового рівня намагалася розширити їхні привілеї, щоб отримати доступ до речей, до яких вони не повинні отримувати доступ", - сказав головний науковий співробітник фінської фірми з кібербезпеки WithSecure Мікко Хюппенен.

Докази наявності складного шкідливого програмного забезпечення в Pinduoduo з'явилися на тлі інтенсивної перевірки додатків, розроблених Китаєм, таких як TikTok, через занепокоєння з безпеки даних.

Поки що немає жодних доказів того, що Pinduoduo передав дані китайському уряду. Але оскільки Пекін має значні важелі впливу на підприємства під його юрисдикцією, законодавці США стурбовані тим, що будь-яка компанія, що працює в Китаї, може бути змушена співпрацювати з широким спектром заходів безпеки.