Le app sospettate di spiare i propri utenti per conto degli Stati Uniti sono state rimosse da Android

Google ha rimosso dal suo store Android circa 15 applicazioni sospettate di raccogliere dati personali dai propri utenti per conto di un subappaltatore dei servizi di intelligence statunitensi. giornale di Wall Streetmercoledì 6 aprile.

Queste applicazioni, alcune molto popolari, contengono codice progettato da un’azienda panamense, Measurement Systems S. de RL, che si presenta come specializzata nella raccolta di statistiche per i produttori di applicazioni. Secondo l’inchiesta del quotidiano americano, l’azienda è in realtà una sussidiaria di Vostrom, subappaltatore di diversi servizi di sicurezza negli Stati Uniti. Un’azienda americana che molto probabilmente fungeva da collegamento tra le due società, Measurement Systems S. de RL e Vostrom, è stata improvvisamente sciolta dopo l’invio di una richiesta di manutenzione da parte del giornale di Wall Street†

Secondo la società di sicurezza informatica AppCensus, che ha scoperto l’esistenza di questo codice spia, Measurement Systems potrebbe avere accesso a grandi quantità di informazioni altamente personali, tra cui la posizione o il numero di telefono degli utenti di queste applicazioni, e in alcuni casi anche i loro nomi .il contenuto di determinati messaggi. In una e-mail a giornale di Wall StreetSistemi di misura negati “qualsiasi collegamento con appaltatori della difesa statunitensi o con Volstrom” † tuttavia, il nome di dominio utilizzato dall’azienda è stato registrato da un dipendente Volstrom.

Obiettivi in ​​Medio Oriente e Iran

Measurement Systems ha contattato diversi famosi editori di applicazioni in Medio Oriente per convincerli a utilizzare il loro software a pagamento. Tra le applicazioni controllate c’erano diversi servizi di preghiera per i musulmani, utilizzati in totale da oltre 10 milioni di persone in tutto il mondo, uno scanner di codici QR e un rilevatore di autovelox. Il trasferimento di dati è stato precedentemente scoperto nel 2020 e nel 2021 nelle app di preghiera musulmane ed è stato nuovamente sospettato che il destinatario dei dati fosse un’agenzia di sicurezza statunitense.

Secondo i documenti aziendali interni e le testimonianze dei partner commerciali raccolti dal giornale di Wall Street, Measurement Systems stava cercando specificamente di raccogliere dati da utenti in Medio Oriente, Europa centrale e orientale e Asia. Una pratica insolita, gli editori di servizi di raccolta dati generalmente cercano principalmente utenti dal Nord America e dall’Europa occidentale, i cui dati possono essere rivenduti a un prezzo molto più alto.

L’elenco delle aree geografiche della società si sovrappone ampiamente alle priorità dell’intelligence statunitense: un’applicazione, un servizio di previsioni meteorologiche, è particolarmente popolare in Iran.