지난주 보안 문제에 대한 의문이 제기 된 일련의 Android 월페이퍼 앱 개발자가 Google에 의해 해결되었으며 Android 마켓으로 돌아 왔습니다.
Black Hat 컨퍼런스에서 시작된 Android 보안 사가에서 일주일 만에 제거되었으며, 귀하의 두려움을 덜어 줄 해결책이있는 것처럼 보입니다. 보안 회사 Lookout의 CTO 인 Kevin MaHaffey는 Android 월페이퍼 앱 개발자 인 "jackeey, wallpaper"를 찾아서 개인 데이터를 수집하여 중국의 신비한 사이트로 보내는 의심스러운 Android 모바일 월페이퍼 앱이라고 불렀습니다. 및) 수백만 번 다운로드되었습니다. " VentureBeat는 무서운 헤드 라인 "데이터를 가져 오는 Android 벽지 앱은 수백만 명이 다운로드했습니다."
그날 이후, Lookout은 앱이 수집 한 데이터가 "의심스러운"상태로 남아 있지만 "악의적 인 행동의 증거는 없다"고 말하면서 초기 문제를 수정했습니다. VentureBeat는 지금까지 산불처럼 퍼지는 이야기를 업데이트했습니다.
우리는 데이터를 수집 한 개발자에게 연락했다. "그래서 장치를 식별하기 위해이 장치를 사용하여 배경 화면을 더 편리하게 좋아하고 시스템을 재설정하거나 전화를 변경 한 후 즐겨 찾기를 다시 시작할 수 있습니다." 즉, 사용자 기본 설정을 기억하십시오. 지난 목요일에 개발자의 답변을 모두 공개했습니다.
그것은 오늘 우리를 데려옵니다. 구글은 들어 와서 사물을 살펴 보았다. 그리고 컴퓨터 월드의 JR 라파엘에게“앱은 악의적이거나 보안에 위협이되지 않는다는 사실을 발견했다. 그러나 Android 팀은 개발자가 사용자 환경 설정을 저장하는 방법이 필요하지 않다고 지적했습니다.
결국, 이것은 악의적 인 의도가 아니라 나쁜 코딩의 경우였습니다. 앞으로 이것에 대해 어떻게 할 수 있습니까? 앱이 시장에 출시되기 전에 앱을 검사하는 일종의 시스템이 있다면 좋을 것입니다. 앱 스토어만큼 높은 벽은 아니지만 기본 보안 및 기능을 미리 확인해야 할 수도 있습니다. 우리는 모두 안드로이드 마켓이 모든 사람에게 열려 있다는 것을 의미합니다. 그러나 안드로이드와 안드로이드 마켓이 빠르게 성장함에 따라, 주의해야 할 emptor 는 더 이상 최고의 정책이 아닐 수 있습니다.
