Платформа цифровой безопасности SMEX, базирующаяся в Бейруте, сообщила о наличии предустановленного приложения AppCloud на смартфонах Samsung Galaxy, продаваемых в странах Западной Азии и Северной Африки. Особенно это касается устройств серий A и M. Приложение невозможно удалить стандартными средствами, а его политика конфиденциальности недоступна в открытом доступе.
По данным исследователей, AppCloud связано с израильской компанией IronSource, которая в настоящее время входит в структуру американской Unity. Внимание к приложению усилилось после публикации на платформе X (бывший Twitter) со страницы International Cyber Digest, где AppCloud назвали израильской шпионской программой. Сообщение собрало более 7,4 миллиона просмотров.
AppCloud представляет собой программный модуль размером около 30 мегабайт. Он анализирует установленные на устройстве приложения, формирует профиль интересов и предлагает загрузку новых программ. Исследователи в области цифровой безопасности заявляют, что приложение может передавать данные об устройстве, информацию о местоположении, параметры поведения пользователя и биометрические данные, включая отпечатки пальцев при наличии соответствующего доступа.
Сервис появился в результате расширения партнерства между Samsung и IronSource в 2022 году. Пользователи неоднократно сообщали, что AppCloud автоматически предлагает загрузку приложений с платной монетизацией. Удаление программы возможно только после получения root-доступа, что требует вмешательства специалиста и может привести к повреждению устройства.
Samsung пока не выступила с официальными комментариями. Ранее, два года назад, пользователь Reddit жаловался на автоматическую установку приложений без разрешения и утверждал, что не получил ответа ни от Samsung, ни от Google.
Эксперты SMEX считают, что AppCloud представляет угрозу цифровой безопасности для владельцев смартфонов Samsung в регионе, особенно там, где деятельность израильских компаний находится под юридическими ограничениями.
