Смартфоните Pixel на Google години наред са се продавали с потенциално опасен софтуер

Според доклад на компанията за мобилна сигурност iVerify, от 2017 г. насам, всички модели на смартфоните Pixel на Google са съдържали скрито приложение, което дава възможност за достъп от разстояние, както и инсталиране на допълнителни файлове, посредством некриптирани HTTP сървъри.

Освен с изчистената си и минималистична операционна система, която повечето потребители наричат „чист Android“, Pixel телефоните на Google винаги са се славели, или поне така ги описва самата компания, като устройства с малксимално ниво на сигурност.

На хартия това е така, но изглежда, че реално нещата не стоят точно по този начин. Докладът на iVerify, изготвен след детайлно разследване, сочи, че от около 7 години насам всички модели Pixel съдържат скрито приложение, достъпът до което е затруднен, създаващо потенциални проблеми със сигурността.

Приложението, което може да бъде открито в рамките на Android като „showcase.apk“ е разработено специално за американския телеком Verizon от софтуерната компания Smith Micro, за да може Pixel телефоните да бъдат пускани в демострационен режим. Незнайно защо обаче, въпросното приложение е намерило път към всички останали Pixel телефони, дори тези предлагани извън екосистемата на Verizon.

Showcase приложението има изключително високо ниво на достъп, позволяващо дистанционен достъп до вашето устройство и дори инсталиране на файлове, посредством некриптиран HTTP сървър. То е изключено по подразбиране, а за да се включи, недоброжелателя ще трябва да има директен достъп до вашето устройство, което, разбира се, не умаловажава проблема.

iVerify са уведомили Google за проблема още през месец май, но досега ъпдейт, който да премахне приложението от телефоните на потребителите не е наличен. Такъв се очаква до няколко седмици, съобщават от The Wired. От Google пък побързаха да успокоят своите потребители, че въпросния проблемен софтуер няма да бъде част от чисто новите Pixel 9 телефони на компанията, които бяха обявени официално преди само няколко дни.