Κακόβουλο λογισμικό στην εφαρμογή αγορών του Temu: Η αγωγή της Arkansas AG

Ο Γενικός Εισαγγελέας του Αρκάνσας, Tim Griffin, υπέβαλε σαρ

ω

τικές αξιώσεις κατά της εφαρμογής ηλεκτρονικού εμπορίου Temu σε

μήνυση

την Τρίτη, κατηγορώντας την εταιρεία για παραβίαση του κρατικού νόμου κατά των παραπλανητικών εμπορικών πρακτικών.

«

Το

Temu υποτίθεται ότι είναι μια διαδικτυακή πλατφόρμα αγορών, αλλά είναι επικίνδυνο κακόβουλο λογισμικό, το οποίο παρέχει κρυφά πρόσβαση σε όλα σχεδόν τα δεδομένα στο κινητό τηλέφωνο ενός χρήστη».

ισχυρίζεται ο Γκρίφιν

.

«Η συμπεριφορά του Temu ήρθε στο

φως

μετά την αφαίρεση της εφαρμογής Pinduoduo από το Play Store της Google λόγω της παρουσίας κακόβουλου λογισμικού που εκμεταλλευόταν ευπάθειες στα λειτουργικά συστήματα τηλεφώνων των χρηστών και επέτρεψε στην εφαρμογή όχι μόνο να αποκτήσει μη ανιχνεύσιμη πρόσβαση σε όλα σχεδόν τα δεδομένα που ήταν αποθηκευμένα στα τηλέφωνα , αλλά και για να μεταγλωττιστεί ξανά και ενδεχομένως να αλλάξει τις ιδιότητές του μόλις εγκατασταθεί, με τρόπο σχεδιασμένο ώστε να αποφεύγεται ο εντοπισμός», υποστηρίζει η μήνυση, επισημαίνοντας

ανησυχίες από την Apple σχετικά με τη συμμόρφωση του Temu

με

πρότυπα

διαφάνειας ασφάλειας δεδομένων. είπε η Apple

Politico

πέρυσι η εφαρμογή ήταν διαθέσιμη στο κατάστημα εφαρμογών της μετά την επίλυση των ανησυχιών.

Η αγωγή ισχυρίζεται ότι η εφαρμογή του Temu μπορεί να είναι ακόμη πιο επικίνδυνη από αυτή του Pinduoduo. Αναφέρει ένα

άρθρο από την έρευνα Grizzly

, μια εταιρεία «που επικεντρώθηκε στην παραγωγή διαφοροποιημένων ερευνητικών πληροφοριών για εταιρείες που είναι εισηγμένες στο χρηματιστήριο μέσω εις βάθος δέουσας επιμέλειας». Η μήνυση αναφέρει τα ευρήματα της αναφοράς ότι «η εφαρμογή Temu έχει τη δυνατότητα να χακάρει τα τηλέφωνα των χρηστών και να παρακάμπτει τις ρυθμίσεις απορρήτου δεδομένων που οι χρήστες έχουν ορίσει σκόπιμα για να αποτρέψουν την πρόσβαση στα δεδομένα τους».

Η AG ισχυρίζεται ότι η Temu συλλέγει πολύ περισσότερα δεδομένα από όσα είναι απαραίτητα για την εκτέλεση μιας εφαρμογής αγορών, συμπεριλαμβανομένων ευαίσθητων ή προσωπικών πληροφοριών. Για παράδειγμα, η μήνυση ισχυρίζεται ότι η Temu παραπλανά τους χρήστες στα αιτήματά της για πρόσβαση σε πληροφορίες, όπως η τοποθεσία, κατά τη μεταφόρτωση μιας φωτογραφίας. «Ένας λογικός καταναλωτής θα υποθέσει ότι η άδεια τοποθεσίας περιορίζεται στη χρήση μεταφορτώσεων φωτογραφιών. Η άδεια, ωστόσο, επεκτείνεται σε κάθε στιγμή που ο χρήστης αλληλεπιδρά με την εφαρμογή Temu», ισχυρίζεται η αγωγή. Ισχυρίζεται επίσης ότι ο Temu «παρασύρει» άδειες πρόσβασης σε ηχογράφηση και αποθήκευση ήχου και εικόνας σε μια συσκευή.

Η Temu, η Google και η Apple δεν απάντησαν αμέσως στα αιτήματα για σχολιασμό.