Pengembang serangkaian aplikasi wallpaper Android yang karyanya dipertanyakan pekan lalu karena masalah keamanan telah dihapus oleh Google dan kembali ke Android Market.
Kami hanya seminggu dihapus dari saga keamanan Android yang dimulai pada konferensi Black Hat, dan sepertinya kami memiliki resolusi yang seharusnya membuat sebagian dari ketakutan Anda nyaman. Semuanya berawal ketika Kevin MaHaffey, CTO dari perusahaan keamanan Lookout, memilih pengembang aplikasi wallpaper Android "jackeey, wallpaper" dan menyebutnya "aplikasi wallpaper ponsel Android yang dipertanyakan yang mengumpulkan data pribadi Anda dan mengirimkannya ke situs misterius di China, (dan) telah diunduh jutaan kali. " VentureBeat ada di sana dan berlari dengan cerita, di bawah judul menakutkan "aplikasi wallpaper Android yang mengambil data Anda diunduh oleh jutaan."
Kemudian pada hari itu, Lookout mengubah kekhawatiran awalnya, dengan mengatakan "tidak ada bukti perilaku jahat, " meskipun data yang dikumpulkan aplikasi tetap "mencurigakan." VentureBeat memperbarui ceritanya, yang saat ini menyebar seperti api.
Kami menghubungi pengembang, yang menjelaskan bahwa data telah dikumpulkan "jadi saya menggunakan ini untuk mengidentifikasi perangkat, sehingga mereka dapat favorit wallpaper dengan lebih mudah, dan melanjutkan favoritnya setelah sistem mengatur ulang atau mengubah telepon." Dengan kata lain, untuk mengingat preferensi pengguna. Kami menerbitkan respons pengembang secara keseluruhan Kamis lalu.
Itu membawa kita ke hari ini. Google masuk dan melihat beberapa hal. Dan ditemukan bahwa memang aplikasi itu tidak berbahaya atau ancaman terhadap keamanan, mengatakan kepada Computer World JR Raphael "Aplikasi pengembang telah ditinjau dan penangguhannya telah dicabut." Namun, tim Android menunjukkan kepada pengembang bahwa metode yang digunakan untuk menyimpan preferensi pengguna tidak diperlukan.
Jadi pada akhirnya, ini adalah kasus pengkodean yang buruk, bukan niat jahat. Apa yang bisa dilakukan tentang ini di masa depan? Akan lebih bagus jika ada semacam sistem untuk memeriksa aplikasi sebelum masuk ke pasar. Mungkin tidak dengan dinding setinggi app store, tetapi sesuatu untuk memeriksa keamanan dasar dan fungsionalitas di muka. Kita semua tentang Android Market terbuka untuk semua. Tetapi dengan Android dan Android Market yang tumbuh secepat mereka, peringatan peringatan mungkin bukan kebijakan terbaik lagi.
