کلیدهای شناسائی در بسیاری از برنامه های گوگل پلی برای ربودن داده ها بکار می آیند

به گزارش ترفندستان, به نقل از دولوپه, در گزارش تحقیقاتی که محققینی از دانشگاه کلمبیا در مورد برنامه هائی که روی ویترین گوگل پلی میباشند منتشر کرده اند امده است که این برنامه ها کلیدهای شناسائی ای دارند که برای ربودن داده ها استفاده میشوند.
　
این گروه از محققین, ابزاری به نام "PlayDrone" برای ایندکس کردن هر روزه بیش از 1.1 میلیون برنامه روی صفحه ویترین انلاین رسمی برنامه های اندروید ساخته اند که برای ان از تکنیکهای گوناگون هک استفاده کرده و فناوری گوگل که برای ممانعت از ایندکس کردن محتوا است را دور زده و موفق شده سورس کد بیش از 880000 برنامه رایگان را استخراج کند. این محققین بعد از انالیز انها متوجه شده اند که : "توسعه گران اغلب کلیدهای مخفی شناسائی در برنامه های اندروید خود دارند بدون اینکه متوجه باشند که اطلاعات شناسائی به اسانی میتوانند با دیکمپایل کردن به خطر بیفتند."