O aplicativo Clean Master para Android pode ser mais perigoso do que você pensa

Um estudo recente descobriu que o aplicativo de segurança cibernética Clean Master de Da China O Cheetah Mobile tem registrado mais dados do usuário do que provavelmente deveria. Embora prometa proteção antivírus e navegação privada, o aplicativo é conhecido por ter gravado a navegação online, pesquisas e o nome de cada ponto de acesso Wi-Fi ao qual o dispositivo se conecta.

O relatório é apenas o mais recente em uma linha de controvérsias para a empresa e o aplicativo. Em 2014, foi descoberto que anúncios promovendo o Clean Master tentavam assustar os usuários e faze-los baixar o aplicativo com pop-ups que informavam que um vírus havia infectado seu dispositivo. Em 2018, a corporação foi acusada de conduzir fraude publicitária o que levou a Google removendo todos os aplicativos do Cheetah Mobile da Play Store. Independentemente disso, o aplicativo permaneceu ativo e popular, possuindo mais de um bilhão de instalações antes de ser banido.

Um estudo recente, conduzido pela pesquisadora Gabi Cirli, da empresa de segurança cibernética White Ops, revelou que Cheetah vinha coletando dados por meio de seus aplicativos, Security Master, Clean Master, CM Browser e CM Launcher. “Tecnicamente falando, eles têm uma política de privacidade que cobre quase tudo e lhes dá um cheque em branco para exfiltrar tudo”, disse Cirlig

Forbes. Adicionando, que embora não esteja claro se as ações de Cheetah são puníveis, elas estão perto de cruzar uma linha clara.

Área cinza de operação do Cheetah

Cheetah admitiu as reivindicações, mas acrescentou que não tinha intenção de usar dados para comprometer a privacidade do usuário. A empresa diz que, embora seja a sede é em Pequim, China, ele envia os dados que coleta para um sistema remoto da Amazon Web Services. Operar em um país estrangeiro, com produtos acessíveis apenas pela internet, resulta em uma grande área cinzenta. O Google removeu os aplicativos da empresa por conta de suas políticas, não as de um corpo diretivo. Da mesma forma, o US Patriot Act pune apenas o acesso não autorizado a um computador. Legalmente, o que Cheetah fez não pode ser interpretado como diferente das ações do Facebook, uma empresa que foi processada pela Califórnia por violações de privacidade. A principal diferença é que o Facebook é uma empresa com sede nos Estados Unidos, enquanto a Cheetah não é.

Por meio de seus aplicativos, a Cheetah criou catálogos de dados do usuário e ao ponto em que, se não criptografado, seria fácil identificá-los. Embora a Cheetah afirme cumprir as leis de privacidade locais, sua localização na China é motivo de preocupação. O governo da China continental exige que todas as empresas que operam dentro de suas fronteiras possam compartilhar informações, se solicitado. Embora não esteja claro se a China faria algo (ou até mesmo desejaria) esses dados, a possibilidade permanece, devido ao local de onde o Cheetah opera.

Fonte: Forbes

DC está finalmente admitindo que Arkham Asylum é completamente mal compreendido

Sobre o autor