Er is gevonden dat de Clean Master Android-app gebruikersgegevens verzamelt, waaronder online browses, zoekgeschiedenis en meer. Dit is wat u moet weten.
Uit een recent onderzoek is gebleken dat de cyberbeveiligingstoepassing Clean Master van Cheetah Mobile uit China meer gebruikersgegevens registreert dan waarschijnlijk zou moeten. Hoewel het antivirusbescherming en privé browsen belooft, wordt aangenomen dat de app online browsen, zoekopdrachten en de naam van elk Wi-Fi-toegangspunt waarmee het apparaat verbinding maakt, heeft geregistreerd.
Het rapport is slechts het laatste in een reeks controverses voor het bedrijf en de app. In 2014 werd ontdekt dat advertenties die Clean Master promoten, probeerden gebruikers bang te maken om de app te downloaden met pop-ups die hen vertelden dat een virus hun apparaat had geïnfecteerd. In 2018 werd het bedrijf beschuldigd van het plegen van advertentiefraude, wat ertoe leidde dat Google alle applicaties van Cheetah Mobile uit de Play Store verwijderde. Hoe dan ook, de app bleef actief en populair, met meer dan een miljard installaties vóór de ban.
Blijf scrollen om te blijven lezen Klik op de onderstaande knop om dit artikel in snelle weergave te starten.
Een recente studie, uitgevoerd door onderzoeker Gabi Cirli van het cyberbeveiligingsbedrijf White Ops, onthulde dat Cheetah gegevens had verzameld via zijn applicaties, Security Master, Clean Master, CM Browser en CM Launcher. Technisch gezien hebben ze een privacybeleid dat van alles dekt en ze een blanco cheque geeft om alles te exfiltreren, vertelde Cirlig Forbes . Hieraan toevoegen, dat hoewel het onduidelijk is of Cheetah's acties strafbaar zijn, ze bijna een duidelijke grens overschrijden.
Cheetah's grijze werkingsgebied
Cheetah gaf toe aan de beweringen, maar voegde eraan toe dat het niet van plan was gegevens te gebruiken om de privacy van gebruikers in gevaar te brengen. Het bedrijf zegt dat het, terwijl het hoofdkantoor in Beijing, China is, de verzamelde gegevens naar een extern Amazon Web Services-systeem stuurt. Het opereren in het buitenland, met producten die alleen via internet toegankelijk zijn, resulteert in een groot grijs gebied. Google heeft de applicaties van het bedrijf verwijderd vanwege haar beleid, niet die van een bestuursorgaan. Evenzo straft de Amerikaanse Patriot Act alleen ongeautoriseerde toegang tot een computer. Juridisch gezien kan wat Cheetah heeft gedaan worden geïnterpreteerd als niet anders dan de acties van Facebook, een bedrijf dat door Californië werd aangeklaagd wegens privacyschendingen. Een groot verschil is dat Facebook een Amerikaans bedrijf is, terwijl Cheetah dat niet is.
Via zijn applicaties heeft Cheetah catalogi met gebruikersgegevens gemaakt en tot het punt waarop het, indien niet-versleuteld, gemakkelijk zou zijn om gebruikers te identificeren. Cheetah beweert zich te houden aan de lokale privacywetten, maar de locatie in China baart zorgen. De regering van het vasteland van China vereist dat alle bedrijven die binnen haar grenzen opereren, op verzoek informatie kunnen delen. Hoewel het onduidelijk blijft of China iets zou doen met (of zelfs maar wil) met deze gegevens, blijft de mogelijkheid bestaan, vanwege waar Cheetah vandaan opereert.
Bron: Forbes