Aplikasi Android Clean Master Mungkin Lebih Berbahaya dari yang Anda Pikirkan

click fraud protection

Sebuah studi baru-baru ini menemukan bahwa aplikasi keamanan siber Clean Master dari Cina Cheetah Mobile telah merekam lebih banyak data pengguna daripada yang seharusnya. Meskipun menjanjikan perlindungan antivirus dan penjelajahan pribadi, aplikasi ini dipahami telah merekam penelusuran online, pencarian, dan nama setiap titik akses Wi-Fi yang terhubung dengan perangkat.

Laporan ini hanya yang terbaru dalam serangkaian kontroversi untuk perusahaan dan aplikasi. Pada tahun 2014, ditemukan bahwa iklan yang mempromosikan Clean Master mencoba menakut-nakuti pengguna agar mengunduh aplikasi dengan pop-up yang memberi tahu mereka bahwa virus telah menginfeksi perangkat mereka. Pada tahun 2018, korporasi dituduh melakukan penipuan iklan yang menyebabkan Google menghapus semua aplikasi Cheetah Mobile dari Play Store. Terlepas dari itu, aplikasi tetap aktif dan populer, memiliki lebih dari satu miliar pemasangan sebelum dilarang.

Sebuah studi baru-baru ini, yang dijalankan oleh peneliti Gabi Cirli dari perusahaan keamanan siber White Ops, mengungkapkan bahwa Cheetah telah mengumpulkan data melalui aplikasinya, Master Keamanan, Master Bersih, Browser CM, dan CM Peluncur. “Secara teknis, mereka memiliki kebijakan privasi yang mencakup segala hal dan memberi mereka cek kosong untuk mengekstrak semuanya,” kata Cirlig.

Forbes. Selain itu, meskipun tidak jelas apakah tindakan Cheetah dapat dihukum, mereka hampir melewati batas yang jelas.

Area Operasi Abu-abu Cheetah

Cheetah mengakui klaim tersebut, tetapi menambahkan bahwa mereka tidak berniat menggunakan data untuk kompromi privasi pengguna. Perusahaan mengatakan bahwa, sementara itu kantor pusat berada di Beijing, Cina, ia mengirimkan data yang dikumpulkannya ke sistem Amazon Web Services jarak jauh. Beroperasi di negara asing, dengan produk yang hanya dapat diakses melalui internet, menghasilkan area abu-abu yang luas. Google menghapus aplikasi perusahaan karena kebijakannya, bukan kebijakan badan pengatur. Demikian pula, US Patriot Act hanya menghukum akses tidak sah ke komputer. Secara hukum, apa yang dilakukan Cheetah bisa diartikan tidak berbeda dengan tindakan Facebook, perusahaan yang digugat California karena pelanggaran privasi. Perbedaan utama adalah bahwa Facebook adalah perusahaan yang berbasis di Amerika, sedangkan Cheetah tidak.

Melalui aplikasinya, Cheetah telah membuat katalog data pengguna dan ke titik di mana, jika tidak dienkripsi, akan mudah untuk mengidentifikasi pengguna. Meskipun Cheetah mengklaim mematuhi undang-undang privasi setempat, lokasinya di China patut dikhawatirkan. Pemerintah China daratan mewajibkan semua perusahaan yang beroperasi di dalam perbatasannya untuk dapat berbagi informasi, jika diminta. Meskipun masih belum jelas apakah China akan melakukan sesuatu dengan (atau bahkan menginginkan) data ini, kemungkinan tetap ada, karena dari mana Cheetah beroperasi.

Sumber: Forbes

DC Akhirnya Mengakui Arkham Asylum Sepenuhnya Disalahpahami

Tentang Penulis