Network
DESKJABAR - Dua aplikasi —Baidu Maps dan Baidu Search Box — dihapus setelah Google menerima laporan dari firma keamanan dunia maya AS Palo Alto Networks yang mengklaim bahwa kedua aplikasi tersebut berisi kode yang mengumpulkan informasi tentang pengguna.
Dua aplikasi Android milik raksasa teknologi China Baidu telah dihapus dari Google Play Store resmi pada akhir Oktober.
Menurut Palo Alto Networks, kode pengumpulan data ditemukan di Baidu Push SDK, digunakan untuk menampilkan pemberitahuan waktu nyata di dalam kedua aplikasi.
Baca Juga: 5 Fitur Open Camera Tersembunyi, Bikin Hasil Camera Android Lebih Pro
Baca Juga: Cara Lihat Password Wifi yang Tersimpan di Android
Kode mengumpulkan detail seperti model telepon, alamat MAC, informasi operator, dan nomor IMSI (International Mobile Subscriber Identity), menurut Stefan Achleitner dan Chengcheng Xu, dua peneliti Palo Alto Networks yang mengidentifikasi perilaku pengumpulan data.
Achleitner dan Xu mengatakan bahwa sementara beberapa informasi yang dikumpulkan "agak tidak berbahaya," beberapa data seperti kode IMSI "dapat digunakan untuk mengidentifikasi dan melacak pengguna secara unik, bahkan jika pengguna tersebut beralih ke telepon yang berbeda."
Tim peneliti mengatakan bahwa meskipun pengumpulan detail pengguna pribadi tidak secara khusus dilarang oleh kebijakan Google untuk aplikasi Android setelah mereka melaporkan masalah tersebut ke Google, tim keamanan Play Store mengonfirmasi temuan mereka dan "mengidentifikasi [tambahan] pelanggaran yang tidak ditentukan" di dua Aplikasi Baidu, yang akhirnya menyebabkan dua aplikasi tersebut dihapus dari toko resmi pada 28 Oktober.
Baca Juga: Cara Membuka Shrine of Depths di Genshin Impact
Baca Juga: Zoom Meeting, Ganti Background dan 12 Cara Lainya Bikin Anda Jadi Master WFH
Tim Baidu telah Memulihkan Kedua Aplikasi
Juru bicara Baidu mengatakan bahwa sementara perilaku pengumpulan data di pusat laporan awal Jaringan Palo Alto memicu penyelidikan dari tim Google, perilaku pengumpulan data bukanlah alasan kedua aplikasi itu dihapus dari Play Store di pertama, karena perusahaan China tersebut telah memperoleh izin dari pengguna untuk mengumpulkan info ini dari pengguna.
Namun demikian, masalah lain juga ditemukan oleh tim Google, yang menurut tim Baidu sedang diselesaikan. Pada saat penulisan, aplikasi Baidu Search Box telah dipulihkan ke Play Store, dan Baidu mengatakan aplikasi Baidu Maps juga akan kembali setelah Baidu devs memperbaiki masalah yang dilaporkan.
Kedua aplikasi memiliki lebih dari 6 juta unduhan yang digabungkan sebelum dihapus.
Namun selain Baidu Push SDK, tim Palo Alto Networks mengatakan mereka juga mengidentifikasi kode pengumpulan data serupa di ShareSDK yang dikembangkan oleh raksasa teknologi iklan China MobTech.
Digunakan oleh lebih dari 37.500 aplikasi, Achleitner dan Xu mengatakan SDK ini juga memungkinkan pengembang aplikasi untuk mengumpulkan data seperti informasi model ponsel, resolusi layar, alamat MAC, ID Android, ID Iklan, info operator, dan IMSI (International Mobile Subscriber Identity) dan Kode IMEI (International Mobile Equipment Identity).
