Исследовательская группа VPNpro провела анализ популярных приложений из Google Play и выявила подозрительную активность в продуктах компании QuVideо.
Специалистов насторожил пакет разрешений, который запрашивает самое популярное приложение компании VivaVideo. Сотрудникам VPNpro количество разрешений показалось избыточным — приложению, которое позволяет редактировать и смотреть видеоролики, как правило, не нужен такой глубокий уровень доступа. Это вызвало потребность проверить остальные сервисы компании на предмет вредоносного кода: VivaVideo, VivaVideo PRO, SlidePlus, Tempo, VivaCut и VidStatus — общее количество загрузок этих приложений из Google Play превышает 150 млн. В одном из приложений группе специалистов даже удалось найти троян, который открывает удаленный доступ к смартфону. Это наводит на подозрения, будто китайская компания как минимум занята незаконным сбором данных о пользователях своих приложений.
В некоторых странах, например, в Индии приложения от QuVideo регламентируют как опасные, поэтому не рекомендуют их скачивание. Почему сервисы находятся до сих пор в свободном доступе, и как с этим работает политика безопасности Google — большой вопрос.