Google in actie tegen afluister-apps

Google heeft prompt gereageerd op de publicatie van een rapport over apps die gegevens van slimme mobieltjes verzamelen. De distributie van 80 apps die dat om onduidelijke redenen doen, is opgeschort in afwachting van nader onderzoek.

De 80 apps in kwestie zijn alle afkomstig van dezelfde ontwikkelaar, die zich jackeey.wallpaperr noemt. Deze ontwikkelaar stelt achtergronden beschikbaar om het scherm van het mobieltje een ander uiterlijk te geven, zoals figuren uit de populaire Star Wars-films en Hello Kitty-afbeeldingen. In de achtergrond verzamelen deze ‘behangetjes’ echter identificerende gegevens van het mobieltje, waaronder het telefoonnummer en de International Mobile Subscriber Identity. IMSI is een uniek nummer voor individuele GSM- en UMTS-gebruikers dat is opgeslagen op de SIM-kaart; het wordt door de telefoonmaatschappijen gebruikt om de profielen van bellers te identificeren.

Wat de bedoeling is van het verzamelen van deze informatie is onduidelijk. Opmerkelijk is wel dat de gegevens worden doorgesluisd naar een server in Californië die volgens de registratiegegevens eigendom is van een inwoner van China. De persoon of organisatie in kwestie stelt kennelijk wel hoge prijs op de gegevens. Inmiddels is vastgesteld dat hij of zij de activiteiten voortzet onder andere namen, waaronder callmejack en IceskYsl@1sters.

Het merkwaardige gedrag van de behangetjes werd aan de kaak gesteld door Lookout, dat 300.000 apps voor iPhone en Android onderzocht. Veel van deze apps blijken persoonlijke gegevens door te spelen. Bij de Android-apps wordt daarvoor wel gewaarschuwd voordat men gaat downloaden. Dat deden de apps van jackeey.wallpaperr ook keurig. Maar de reikwijdte van wat er wordt doorgegeven en aan wie dat gebeurt, blijft daarbij onduidelijk. Veel mobiele bellers zullen er bovendien niet op verdacht zijn dat die gegevens echt verzameld worden, zeker niet als ze een behangetje downloaden, stelt directeur John Hering van Lookout.

Ook de iPhone-apps verzamelen met enige graagte persoonlijke gegevens. Maar die apps worden vooraf wel doorgelicht. Volgens Apple wordt daarbij ook de identiteit van ontwikkelaars gecheckt, en wordt de nodige aandacht besteed aan de beveiliging.