Один із найпопулярніших торгівельних майданчиків Китаю має можливість шпигувати за своїми користувачами.

Про це пише РБК-Україна з посиланням на CNN.

За даними видання, це одна з найпопулярніших програм для покупок у Китаї - Pinduoduo, що продає одяг, продукти та інші товари понад 750 мільйонам користувачів на місяць.

За словами дослідників кібербезпеки, додаток може обійти захист мобільних телефонів користувачів, щоб відстежувати дії в інших програмах, перевіряти сповіщення, читати особисті повідомлення та змінювати налаштування. Крім того, вони додають, що після встановлення його важко видалити.

Хоча багато додатків збирають величезну кількість даних користувачів, іноді без явної згоди, експерти кажуть, що гігант електронної комерції Pinduoduo вивів порушення конфіденційності та безпеки даних на новий рівень.

Кілька експертів під час дослідження виявили наявність шкідливого програмного забезпечення в додатку Pinduoduo, яке використовувало вразливості в операційних системах Android. Інсайдери компанії сказали, що експлойти використовувалися для шпигування за користувачами та конкурентами, нібито для збільшення продажів.

"Ми не бачили, щоб подібний додаток масового рівня намагався розширити їхні привілеї, щоб отримати доступ до речей, до яких вони не повинні отримувати доступ", - сказав головний науковий співробітник фінської фірми з кібербезпеки WithSecure Мікко Хюппьонен.

Докази наявності складного зловмисного програмного забезпечення в додатку Pinduoduo з'явилися на тлі інтенсивної перевірки додатків, розроблених Китаєм, таких як TikTok, через занепокоєння щодо безпеки даних.

Наразі немає жодних доказів того, що Pinduoduo передав дані китайському уряду. Але оскільки Пекін має значні важелі впливу на підприємства під його юрисдикцією, законодавці США стурбовані тим, що будь-яка компанія, яка працює в Китаї, може бути змушена співпрацювати з широким спектром заходів безпеки.