- Một công ty có tên Measurement Systems ở Panama đã trả tiền cho các nhà phát triển ứng dụng Android, nhằm tích hợp SDK có khả năng thu thập dữ liệu nhạy cảm từ điện thoại của người dùng. Theo PCMag,các nhà nghiên cứu đến từ AppCensus cho biết đã phát hiện ra 11 ứng dụng Android thu thập thông tin nhạy cảm trên điện thoại của người dùng, gồm dữ liệu sao chép/dán, số điện thoại, địa chỉ email… Số lượt tải về các ứng dụng độc hại này được xác định lên đến hơn 46 triệu lần từ Google Play Store.
Tên và số lượt tải về của các ứng dụng được ghi nhận chứa SDK từ Measurement Systems
Danh sách các ứng dụng được AppCensus phát hiện chứa SDK của Measurement Systems bao gồm:
- Speed Camera Radar
- Al-Moazin Lite
- Wi-Fi Mouse (kiểm soát PC từ xa)
- QR & Barcode Scanner (phát triển bởi AppSource Hub)
- Qibla Compass - Ramadan 2022
- Simple weather & clock widget (phát triển bởi Difer)
- Handcent Next SMS-Text with MMS
- Smart Kit 360
- Al Quran MP3 - 50 Reciters & Translation Audio
- Full Quran MP3 - 50+ Languages & Translation Audio
- Audiosdroid Audio Studio DAW
Vào tháng 10/2021, AppCensus đã báo cáo những phát hiện của mình cho Google, và Google nhanh chóng xóa các ứng dụng chứa SDK nói trên khỏi chợ ứng dụng Google Play. Tất cả 11 ứng dụng Android nói trên đã được đưa trở lại Google Play nhưng không còn chứa SDK của Measurement Systems.
Trong một tuyên bố với PCMag, Google cho biết: “Tất cả ứng dụng trên Google Play phải tuân thủ các chính sách của chúng tôi, bất kể nhà phát triển là gì. Khi chúng tôi xác định một ứng dụng vi phạm các chính sách này, chúng tôi sẽ thực hiện hành động thích hợp”.
