100 mln pobrań. Ta aplikacja narażała dane użytkowników przez 6 miesięcy

Programy dostępne w sklepie Google Play nie zawsze są bezpieczne – przekonali się o tym posiadacze bardzo popularnej aplikacji zakupowej Shein, która jak się okazuje, miała ostatnio spore problemy właśnie z bezpieczeństwem.

Badacze Microsoft odkryli właśnie, że znana i bardzo popularna aplikacja Shein przechwytywała nasze dane, a następnie wysyłała je na zdalny serwer. Aplikacja do tej pory została już pobrana ze sklepu Google ponad 100 milionów razy!

Shein z poważnym błędem w aplikacji

Jak się okazuje, za takimi działaniami programu najprawdopodobniej nie stali wcale hakerzy – problem polegał bardziej na przypadkowym błędzie, który pojawił się w aplikacji. Shein po prostu nie dopilnowało, aby nasze dane były bezpieczne.

W ostatnich miesiącach aplikacja na Androida zbierała zawartość schowka na danym koncie, a następnie przesyłała je do serwera zdalnego.

fot. Shein

Warto dodać, że wszystkie informacje, które są kopiowane i wklejane ze schowka, mogą zostać użyte przez cyberprzestępców, jeśli zabezpieczenia schowków zostaną naruszone. Chodzi tu o takie dane jak hasła, dane finansowe, dane osobowe czy nasze adresy.

Dziś wiemy już, że ta luka bezpieczeństwa jest już załatana i nie występuje w najświeższej wersji aplikacji.

Mimo wszystko we wcześniejszych tygodniach mogła narobić użytkownikom sporo szkody. Taka usterka w aplikacji Shein istniała bowiem aż przez 6 miesięcy, od grudnia 2021 do maja 2022 roku.

Przeczytaj również

Świetna nowość w WhatsApp. Twórcy na dobre rozprawią się ze spamerami

Źródło