Новое приложение галереи в смартфонах Alcatel распространяет спам

Как и большинство производителей Android-смартфонов, компания Alcatel загрузила многие фирменные приложения в Google Play. Это стандартная практика, позволяющая обновлять системные приложения на устройствах отдельно от операционной системы. Приложение галереи по умолчанию для смартфонов Alcatel получило одно из таких обновлений, но что-то пошло не так. Пользователи пожаловались на внедрение спама и запросы доступа к функциям, которые неприемлемы для галереи. Об этом сообщает издание Android Police.

Согласно источнику, ранее приложение галереи Alcatel было известно как «Галерея» с именем пакета «mia-alcatel.support» (в честь одного из разработчиков компании). Выпуск последней версии числится июлем 2017 года, и единственным запрашиваемым разрешением является доступ к файлам. Новая версия галереи, доступная для смартфонов компании с ноября, является совершенно другим приложением от стороннего разработчика. Как так получилось — никто не знает.

Новое приложение галереи теперь представляется как «Candy Gallery -Photo Edit, Video Editor, Pic Collage» (имя пакета: com.tct.gallery3d). Разработчиком выступает некто под названием Hi Art Studio, а в числе других приложений состоит только сервис для создания селфи «Candy Selfie Camera» — никакого намека на бренд Alcatel. Кроме того, обновленная галерея запрашивает каждое отдельное разрешение, включая идентификационные данные, местоположение, доступ к отправке SMS, данные о Wi-Fi-подключении, а также даже включение и отключение питания.

Журналисты Android Police обратились к Alcatel с вопросом о новом приложении галереи, но не получили ответа. По их мнению, есть три возможных причины, каким образом подобное могло произойти. Во-первых, компания продала приложение и ключ подписи Hi Art Studio. Во-вторых, Alcatel продала пакет фирменных приложений, но по-прежнему подписывает каждый выпуск самостоятельно. В-третьих, не исключено, что ключ подписи могли украсть. В любом случае, это серьезное нарушение безопасности, неисправленное уже в течение 3 месяцев.

На момент написания новости Candy Gallery имеет средний рейтинг 3,6/5 звезды в Google Play. Последние отзывы пользователей включают оценку в 1 звезду и многочисленные жалобы, что это «ужасное обновление»: приложение не загружается, показывает рекламу, имеет неудобный пользовательский интерфейс и лишилось некоторых эффектов для обработки фото.