Verschillende kwaadaardige Android applicaties hebben de privégegevens van zeker één en mogelijk vier miljoen gebruikers gestolen en naar een Chinese server gestuurd. De malware werd ontdekt door Outlook, een beveiligingsbedrijf voor Smartphones, dat gisteren al voor spyware in iPhone en Android apps waarschuwde. Het gaat om verschillende wallpaper applicaties, die het telefoonnummer, IMSI en voicemailnummer op onversleutelde wijze naar een server sturen.

Volgens Outlook is dit gedrag voor een wallpaper applicatie verdacht, maar is er geen bewijs van kwaadaardig gedrag. "Er zijn gevallen bekend uit het verleden waar goed bedoelende gebruikers iets te ver gingen met het verzamelen van gegevens, zonder kwaadaardige bedoelingen te hebben."

Malware
Graham Cluley van het Britse anti-virusbedrijf Sophos is minder mild in zijn bewoordingen. "Dit is niet de eerste keer dat het Android besturingssysteem het doelwit van malware is." Hij noemt het open karakter van aangeboden Android applicaties dan ook iets waar gebruikers op moeten letten. "Het blijft te bezien hoe gebruikers security als factor laten meewegen bij het kiezen tussen de rivaliserende mobiele besturingssystemen."

Ook Randy Abrams van anti-virusbedrijf ESET spreekt van een kwaadaardige applicatie. "Ik noem het stelen, omdat de gebruiker niet weet welke persoonlijke gegevens zijn telefoon verlaten. "Ik weet zeker dat Android de meest aangevallen smartphone aller tijden wordt. Met weinig kosten en het gemak om applicaties voor de Android te distribueren gekoppeld met nieuwsgierige mensen die niet kunnen rekenen, is het platform zeer, zeer aantrekkelijk voor criminelen." Abrams veroordeelt Google niet voor het geven van de keuze, maar vindt dat gebruikers moeten beseffen en beslissen wat ze installeren.

De onderzochte wallpaper apps zijn van twee ontwikkelaars afkomstig, “jackeey,wallpaper”, die sinds publicatie van het onderzoek de naam in "callmejack" heeft veranderd, en “IceskYsl@1sters!”. Outlook heeft inmiddels Google gewaarschuwd, dat de zaak in onderzoek heeft.