一系列Android壁纸应用程序的开发人员上周因安全问题而受到质疑,已经被Google批准并重新进入Android Market。
我们距离黑帽会议开始的Android安全传奇只有一周的时间,看起来我们的解决方案应该让你的一些担忧放松。 这一切都始于安全公司Lookout的首席技术官Kevin MaHaffey挑选Android壁纸应用开发者“jackeey,壁纸”并将其称为“一个有问题的Android手机壁纸应用程序,它收集您的个人数据并将其发送到中国的一个神秘网站,(已经下载了数百万次。“ VentureBeat就在那里,并在故事的标题下运行,“Android壁纸应用程序让您的数据下载了数百万。”
当天晚些时候,Lookout修改了最初的担忧,称“没有恶意行为的证据”,尽管收集应用程序的数据仍然“可疑”。 VentureBeat更新了它的故事,此时这个故事像野火一样蔓延开来。
我们联系了开发人员,他们解释说收集的数据是“因此我使用这些来识别设备,因此他们可以更方便地收藏壁纸,并在系统重置或更换手机后恢复他的收藏。” 换句话说,要记住用户偏好。 我们上周四全面公布了开发人员的回复。
这就把我们带到了今天。 谷歌介入并看了一眼。 它发现确实这些应用程序不是恶意的或对安全性的威胁,告诉计算机世界的JR Raphael“开发人员的应用程序已经过审核,暂停已被取消。” 然而,Android团队确实向开发人员指出,存储用户首选项的方法是不必要的。
所以最后,这是一个糟糕的编码,而不是恶意的情况。 将来可以做些什么呢? 如果在应用程序进入市场之前有某种系统来检查应用程序,那就太棒了。 也许不是像应用程序商店那样高的墙,而是预先检查基本安全性和功能的东西。 我们都是关于Android Market对所有人开放的。 但随着Android和Android市场的快速增长, 警告 可能不再是最好的政策了。