Газета The Washington Post (WP) со ссылкой на компанию iVerify сообщила, что Google и ее партнеры реализовывали смартфоны, в которых было предустановлено приложение для слежки за пользователями.
Исследователи обнаружили в Android специальное программное обеспечение под названием Showcase, разработанное Google. Эта скрытая программа, найденная инженерами, предназначена для демонстрации функций смартфона на витрине магазина. Однако специалисты выяснили, что приложение недостаточно защищено и может использоваться для шпионажа за пользователями.
Когда Showcase активирован, он загружает контент с веб-сайта, который располагается на Amazon Web Services. Специалисты смогли обойти защиту программы и внедрить в нее вредоносный код. По данным экспертов iVerify, мошенники могли годами использовать эту уязвимость.
В докладе указано, что Showcase нельзя удалить стандартными средствами Android. Тем не менее, для успешной атаки злоумышленнику потребуется физический доступ к устройству.
Представители Google прокомментировали исследование, уточнив, что это ПО было разработано для магазинов оператора Verizon и сейчас больше не используется. Компания пообещала удалить программу с будущим обновлением ОС.
