Android-käyttäjien neljänneksi ladatuin selain, UC Browser, joka on ladattavissa myös App Storesta, seuraa sitä käyttävien askeleita ilman ennakkoilmoitusta. Tieto paljasti turvallisuustutkija Gabi Cirlig äskettäin julkaistussa raportissa.

Asiantuntijan mukaan UC Browser seuraa koko käyttäjäpolkua kun hän surffaa Internetissä, joko normaalissa tai incognito-tilassa. Raportin mukaan tiedot käyttäjien selausasetuksista lähetetään UCWeb-palvelimille. Ne sisältävät jopa IP-osoitteen, joka voi osoittaa käyttäjän tarkan sijainnin UC-selaimen avulla.

Yhdistetty Alibabaan

UC Browser on selain, joka on linkitetty suoraan Alibaba Group,en, kiinalainen verkkokauppayritys, joka on samanlainen kuin Mercado Livre, ja jota pidetään nykyään planeetan suurimpana B2B-verkkokaupan alustana. Sen julkaisun yhteydessä oli lupaus, että käyttäjät eivät seuraisi toimintaansa UC-selaimen lataamisen yhteydessä. Tämän vuoksi se räjähti nopeasti latauksiin.

Huolimatta siitä, että UC Browser on suositumpi Kiinassa, joka vastaa suuresta osasta Android-alustan 500 miljoonasta latauksesta, se seuraa käyttäjien askeleita ympäri maailmaa Gabi Cirligin julkaiseman raportin mukaan. Tutkija paljasti jopa, että palvelimet, jotka hän löysi tiedon vastaanottajiksi, olivat Yhdysvaltain alueella.

Cirligin mukaan, vaikka ne oli rekisteröity Kiinassa ja niillä oli .cn-tunniste, joka osoittaa niiden alkuperän maassa, käänteinen suunnittelu osoitti niiden sijainnin Yhdysvalloissa. Asiantuntija varoitti myös, että palvelimet antoivat jokaiselle käyttäjälle tunnusnumeron, jotta toimintaa eri sivustoilla voidaan seurata.

Tutkija ei pystynyt määrittämään tarkasti, mikä kerätyissä tiedoissa oli vialla, mutta jakoi löydön YouTube-videolla ja teki selväksi, ettei kyseessä ollut virhe. "Tämäntyyppinen seuranta tehdään tarkoituksella kunnioittamatta käyttäjän yksityisyyttä."

kautta SlashGear

Kuva: Gerd Altmann/Pixabay/CC