【转】VivaVideo应用被曝安装间谍程序 长期监视超1.57亿用户

近日据外媒报道,有研究人员调查发现,VivaVideo与来自同一开发人员的其他应用程序实际上一直在监视用户。同时,截至目前此应用在Google Play商店中的安装量已高达1.57亿。

据悉,对于此次研究VPNPro研究人员分享了一篇详细的报告内容,介绍了他们在这些间谍软件程序中的发现。更具体来说,由于众多可疑因素,他们发现VivaVideo和其他相关应用程序背后的开发人员长期监视用户的行为数据。

VPNPro团队注意到,应用程序VivaVideo在合理要求用户读取和写入外部驱动器文件权限的同时,也请求了对用户GPS位置的可信任查看,但是实际上VivaVideo的功能并不需要此功能。

 

此外,该应用程序的另一个可疑之处是其开发人员存在问题。因为在Play商店上,该应用程序显示QuVideo Inc.为开发人员,他们同时还开发了另外两个应用程序,其中包括VivaVideo PRO Video Editor应用程序和Slideshow Maker – SlidePlus。

但是,在Apple的App Store中,相同的开发小组还有拥有两个应用程序:Tempo(音乐视频制作器)应用程序和VivaCut(专业视频编辑器)。这两个应用程序也可以在Play商店中使用,但必须由单独的开发人员使用。这表明开发人员故意在Play商店中使用这两个应用程序来隐藏自己的身份。

在挖掘有关VivaVideo及其开发人员详细信息时,研究人员还找到了QuVideo Inc.开发小组与应用程序VidStatus之间的关系。此外,Microsoft还将该应用程序检测为木马AndroidOS / AndroRat程序。考虑到所有这些可疑行为,研究人员建议用户停止使用这些应用程序并将其删除。否则,这些应用会对用户的隐私和数据安全构成威胁。

注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com

#VivaVideo 事件提醒我们,一定按照软件功能设置好权限,如果不懂权限问题,请咨询我🤔