近日據(jù)外媒報(bào)道,有研究人員調(diào)查發(fā)現(xiàn),VivaVideo與來自同一開發(fā)人員的其他應(yīng)用程序?qū)嶋H上一直在監(jiān)視用戶。同時(shí),截至目前此應(yīng)用在Google Play商店中的安裝量已高達(dá)1.57億。
據(jù)悉,對(duì)于此次研究VPNPro研究人員分享了一篇詳細(xì)的報(bào)告內(nèi)容,介紹了他們?cè)谶@些間諜軟件程序中的發(fā)現(xiàn)。更具體來說,由于眾多可疑因素,他們發(fā)現(xiàn)VivaVideo和其他相關(guān)應(yīng)用程序背后的開發(fā)人員長期監(jiān)視用戶的行為數(shù)據(jù)。
VPNPro團(tuán)隊(duì)注意到,應(yīng)用程序VivaVideo在合理要求用戶讀取和寫入外部驅(qū)動(dòng)器文件權(quán)限的同時(shí),也請(qǐng)求了對(duì)用戶GPS位置的可信任查看,但是實(shí)際上VivaVideo的功能并不需要此功能。
此外,該應(yīng)用程序的另一個(gè)可疑之處是其開發(fā)人員存在問題。因?yàn)樵赑lay商店上,該應(yīng)用程序顯示QuVideo Inc.為開發(fā)人員,他們同時(shí)還開發(fā)了另外兩個(gè)應(yīng)用程序,其中包括VivaVideo PRO Video Editor應(yīng)用程序和Slideshow Maker – SlidePlus。
但是,在Apple的App Store中,相同的開發(fā)小組還有擁有兩個(gè)應(yīng)用程序:Tempo(音樂視頻制作器)應(yīng)用程序和VivaCut(專業(yè)視頻編輯器)。這兩個(gè)應(yīng)用程序也可以在Play商店中使用,但必須由單獨(dú)的開發(fā)人員使用。這表明開發(fā)人員故意在Play商店中使用這兩個(gè)應(yīng)用程序來隱藏自己的身份。
在挖掘有關(guān)VivaVideo及其開發(fā)人員詳細(xì)信息時(shí),研究人員還找到了QuVideo Inc.開發(fā)小組與應(yīng)用程序VidStatus之間的關(guān)系。此外,Microsoft還將該應(yīng)用程序檢測(cè)為木馬AndroidOS / AndroRat程序。考慮到所有這些可疑行為,研究人員建議用戶停止使用這些應(yīng)用程序并將其刪除。否則,這些應(yīng)用會(huì)對(duì)用戶的隱私和數(shù)據(jù)安全構(gòu)成威脅。