Йдеться про Pinduoduo, яка продає товари більш ніж 750 млн користувачів на місяць.

Про це пише РБК-Україна з посиланням на CNN.

За словами дослідників кібербезпеки, додаток може обійти захист мобільних телефонів користувачів, щоб відстежувати дії в інших додатках, перевіряти сповіщення, читати приватні повідомлення та змінювати налаштування. Крім того, вони додають, що після встановлення його важко видалити.

Багато додатків збирають величезну кількість даних користувачів, іноді без явної згоди, експерти кажуть, що гігант електронної комерції Pinduoduo вивів порушення конфіденційності та безпеки даних на новий рівень.

Кілька експертів під час дослідження виявили наявність шкідливого програмного забезпечення в застосунку Pinduoduo, який використовував уразливості в операційних системах Android. Інсайдери компанії сказали, що експлойти використовувалися для шпигунства за користувачами і конкурентами, нібито для збільшення продажів.

Ми не бачили, щоб подібний застосунок масового рівня намагався розширити їхні привілеї, щоб отримати доступ до речей, до яких вони не повинні отримувати доступ, - сказав головний науковий співробітник фінської фірми з кібербезпеки WithSecure Мікко Хюппенен.

Поки що немає жодних доказів того, що Pinduoduo передав дані китайському уряду.