Kemas kini 17 Julai 2019 (10:46 pagi ET): CooTek pemaju berasaskan China telah dilarang dari Google Play Store, seperti yang dilaporkan oleh9to5Google. CooTek membangunkan lebih daripada 200 aplikasi Android, yang semuanya pada satu ketika mengandungi sekeping adware berbahaya yang dipanggil BeiTaAd, yang diterangkan dalam artikel asal di bawah.
Walaupun tidak ada bukti kukuh, bukti menunjukkan CooTek diam-diam meletakkan BeiTaAd ke dalam aplikasinya dengan tujuan untuk mendorong iklan menonjol ke pengguna. Ia juga mungkin CooTek cuba menyembunyikan adware dalam aplikasinya sehingga Google tidak akan mengesannya (yang tidak, sehingga Lookout mendedahkannya).
Dengan CooTek diharamkan dari Google Play, semua aplikasinya tidak boleh dimuat turun lagi. Walau bagaimanapun, jika anda sudah mempunyai aplikasi CooTek yang dipasang pada telefon anda, anda tidak akan kehilangannya. Kami sangat mencadangkan pemasangan aplikasi CooTek dari peranti anda, walaupun, demi keselamatan. Untuk melihat jika anda mempunyai aplikasi yang dibangunkan oleh CooTek, klik di sini dan tatal ke bahagian bawah halaman.
Menariknya, CooTek belum lagi dilarang daripada Apple App Store.
Artikel asal, 5 Jun 2019 (10:54 pagi ET): Peninjau syarikat keselamatan baru-baru ini mendapati bahawa 238 aplikasi di Google Play Store - semua yang dibuat oleh satu studio pembangunan Cina - telah dijangkiti sekeping adware berbahaya yang dipanggil BeiTaAd. Secara kolektif, 238 aplikasi ini mempunyai lebih daripada 440 juta pemasangan.
Yang paling membimbangkan, Google tidak mengesan BeiTaAd sendiri - Lookout terpaksa memberitahu Google mengenai jangkitan aplikasi. Syukurlah, 238 aplikasi yang dipersoalkan sama ada telah dialih keluar dari Gedung Play atau dikemas kini kepada versi baharu tanpa jangkitan BeiTaAd.
Siaran blog Lookout mengenai topik ini masuk ke dalam perincian khusus tentang bagaimana ia mengetahui tentang BeiTaAd, bagaimana ia berfungsi, dan mengapa ia tidak dikesan. Ia sangat teknikal, tetapi inti asas BeiTaAd adalah ia sangat menonjol, dalam sesetengah kes yang menjadikan telefon pintar pada dasarnya tidak dapat digunakan.
Cara ia berfungsi ialah pengguna akan memasang aplikasi yang dibuat oleh studio Cina CooTek; sebagai contoh, aplikasi keyboard TouchPal, yang mempunyai lebih daripada 100,000,000 pemasangan dan 1.5 juta ulasan. Setelah dipasang, di mana saja dari 24 jam hingga 14 hari kemudian, BeiTaAd akan mula menolak iklan peringkat sistem kepada pengguna, yang bermaksud iklan muncul di luar aplikasinya di kawasan seperti skrin kunci.
Sesetengah iklan ini akan mencetuskan audio dan video pada waktu yang rawak, mengganggu panggilan telefon atau bangun pengguna pada pertengahan malam.
Ia cukup membimbangkan bahawa BeiTaAd begitu menular dan dalam banyak aplikasi popular dan Google tidak memikirkannya.
Yang mengejutkan, 238 aplikasi yang dipersoalkan semuanya mempunyai kod yang menyembunyikan kehadiran BeiTaAd dengan sangat cekap, menurut kajian Lookout. Lookout tidak dapat menemui bukti langsung bahawa CooTek meletakkan BeiTaAd di sana sendiri, tetapi kelihatannya pelik bahawa syarikat itu berusaha keras untuk menyembunyikannya secara harfiah setiap aplikasi yang telah disenaraikan di Play Store. Ia juga sangat pelik bahawa BeiTaAd tidak muncul dalam aplikasi lain oleh pemaju lain.
Bukti anekdotal menunjukkan bahawa BeiTaAd telah aktif di Play Store sekitar tujuh bulan sebelum Lookout mendapati dan melaporkannya kepada Google.
Setakat ini, tidak muncul CooTek telah ditegur dengan tegas kerana pelanggaran ini, kerana banyak aplikasinya, termasuk TouchPal, masih aktif di Google Play. Kami telah menjangkau Google mengenai kisah ini tetapi tidak mendengar semula sebelum masa akhbar.
Biasanya, dengan pelanggaran keselamatan seperti ini, adware menginfeksi aplikasi yang tidak popular yang hanya terakhir di Play Store seketika sebelum penemuan. Hakikat bahawa aplikasi ini mempunyai banyak pemasangan dan berlangsung di Play Store selama berbulan-bulan - dan Google tidak menemui mereka sendiri - agak membimbangkan. Ini harus bertindak sebagai peringatan untuk sentiasa berhati-hati apabila memasang aplikasi baru pada telefon anda, tidak kira berapa popular atau kajian semula itu.
