Jump to content
  • astrolabos
    astrolabos

    Φθηνά μοντέλα Samsung καταγγέλλεται ότι περιέχουν μη αφαιρούμενο λογισμικό παρακολούθησης

    • Ερευνητές καταγγέλλουν ότι οικονομικά Galaxy A και M κυκλοφόρησαν σε χώρες της περιοχής WANA με κρυφή προεγκατεστημένη εφαρμογή AppCloud που δεν απεγκαθίσταται.
    • Το λογισμικό συνδέεται με την ironSource και φέρεται να συλλέγει ευαίσθητα προσωπικά δεδομένα χωρίς σαφή ενημέρωση ή συναίνεση των χρηστών.
    • Η Samsung δεν έχει δώσει ακόμη καθαρή δημόσια απάντηση, ενώ αυξάνεται η πίεση από οργανισμούς ιδιωτικότητας και ΜΜΕ.

     

    Στις 20 Νοεμβρίου 2025 η Malwarebytes δημοσίευσε έρευνα σύμφωνα με την οποία οικονομικά μοντέλα Samsung των σειρών Galaxy A και M διανεμήθηκαν σε αγορές της Μέσης Ανατολής και Βόρειας Αφρικής, στην περιοχή WANA, με προεγκατεστημένη εφαρμογή AppCloud που λειτουργεί ως κρυφή υπηρεσία συστήματος και δεν μπορεί να αφαιρεθεί χωρίς πρόσβαση root, δηλαδή δικαιώματα διαχειριστή στο Android, κάτι που πρακτικά ακυρώνει την εγγύηση της συσκευής και δεν είναι ρεαλιστική επιλογή για κανέναν χρήστη. Η εφαρμογή δεν εμφανίζεται ως εικονίδιο ή κανονική εγκατεστημένη εφαρμογή στο περιβάλλον χρήσης και, σύμφωνα με τα δημοσιεύματα, διατηρεί επίμονη παρουσία ακόμη και αν ο χρήστης προσπαθήσει να την απενεργοποιήσει, καθώς επανέρχεται μετά από ενημερώσεις συστήματος.

     

    Στο ίδιο θέμα είχε ήδη αναφερθεί η λιβανέζικη οργάνωση ψηφιακών δικαιωμάτων SMEX, η οποία τον Μάιο 2025 δημοσίευσε ανοικτή επιστολή προς τη Samsung καταγγέλλοντας ότι η AppCloud συνδέεται με την εταιρεία ironSource, ισραηλινής προέλευσης και πλέον μέρος της Unity, και λειτουργεί ως bloatware, δηλαδή ως προεγκατεστημένο λογισμικό που ο χρήστης δεν μπορεί να αφαιρέσει. Στην προκειμένη περίπτωση όμως φέρεται να συλλέγει πολύ περισσότερα από απλά στοιχεία χρήσης. Σύμφωνα με την SMEX και αναλύσεις μέσων όπως η Android Authority και το Forbes, η AppCloud έχει σχεδιαστεί ως πλατφόρμα προώθησης εφαρμογών, όμως στην πράξη μπορεί να καταγράφει ενδιαφέροντα, τοποθεσία, συμπεριφορά εγκατάστασης εφαρμογών και άλλα δεδομένα, ενώ η οργάνωση αφήνει ανοικτό το ενδεχόμενο να περιλαμβάνονται και πιο ευαίσθητα προσωπικά δεδομένα, όπως στοιχεία που μπορούν να οδηγήσουν σε λεπτομερές προφίλ του χρήστη.

     

    Η AppCloud συνδέεται ιστορικά με την πλατφόρμα installCore διανομής λογισμικού, η οποία έχει κατηγορηθεί στο παρελθόν για επιθετικές πρακτικές εγκατάστασης, γεγονός που ενισχύει τις ανησυχίες για τον χαρακτήρα της. Σε επίπεδο ευρωπαϊκού δικαίου, η εικόνα που περιγράφουν οι οργανώσεις ιδιωτικότητας δημιουργεί ξεκάθαρα ερωτήματα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων, καθώς η εγκατάσταση λογισμικού με πρόσβαση σε ευαίσθητα προσωπικά δεδομένα χωρίς διαφανή ενημέρωση και ουσιαστική δυνατότητα άρνησης ή απεγκατάστασης δύσκολα συμβιβάζεται με την αρχή της ελαχιστοποίησης δεδομένων και της ελεύθερης συναίνεσης.

     

    Για όσους εξετάζουν σήμερα την αγορά φθηνής συσκευής Samsung, η υπόθεση AppCloud σημαίνει ότι πρέπει να λάβουν υπόψη έναν υπαρκτό κίνδυνο για την ιδιωτικότητά τους, ειδικά αν η συσκευή προορίζεται για χρήση σε ευαίσθητα περιβάλλοντα, επαγγελματικά ή προσωπικά. Η εναλλακτική είναι είτε να αναζητήσουν μοντέλα και αγορές όπου δεν έχει εντοπιστεί η συγκεκριμένη εφαρμογή, είτε να στραφούν σε ανταγωνιστές που προσφέρουν πιο ξεκάθαρη πολιτική ως προς το προεγκατεστημένο λογισμικό και τις επιλογές που δίνουν στον χρήστη.

     

    Μέχρι τη στιγμή που γράφονται αυτές οι γραμμές, η Samsung δεν έχει δώσει πλήρη και συγκεκριμένη δημόσια απάντηση στα τεχνικά και νομικά ερωτήματα που θέτουν οι ερευνητές και οι οργανώσεις, κάτι που αφήνει το θέμα ανοιχτό και αυξάνει την πιθανότητα παρέμβασης από ρυθμιστικές αρχές, ιδίως στην Ευρωπαϊκή Ένωση όπου τα ζητήματα ιδιωτικότητας σε smartphones βρίσκονται ήδη υπό αυστηρότερο έλεγχο. Αν η πίεση από οργανώσεις όπως η SMEX, από τα ΜΜΕ και από την ίδια την αγορά συνεχιστεί, είναι εύλογο να περιμένουμε ότι η εταιρεία θα αναγκαστεί να προσφέρει τουλάχιστον δυνατότητα πλήρους απενεργοποίησης ή αφαίρεσης της AppCloud μέσω ενημέρωσης λογισμικού, μαζί με διαφανή πολιτική απορρήτου που να εξηγεί ποια δεδομένα συλλέγονται, πώς αποθηκεύονται και με ποιον μοιράζονται.

     

    Μέχρι τότε, η υπόθεση λειτουργεί ως παράδειγμα του πώς ένα «αθώο» εργαλείο προώθησης εφαρμογών μπορεί να μετατραπεί σε σοβαρό πρόβλημα εμπιστοσύνης, ειδικά όταν είναι μη αφαιρούμενο και κρυμμένο βαθιά στο σύστημα.

     

    Πηγές
    Budget Samsung phones shipped with unremovable spyware, say researchers — Malwarebytes
    'Unremovable Israeli spyware' on your Samsung phone? Here's what the controversy is all about — Android Authority
    Has Samsung Installed 'Unremovable Israeli Spyware' On Your Phone? — Forbes
    Open Letter to Samsung: End Forced Israeli-Founded Bloatware Installations in the WANA Region — SMEX


    Φωτογραφία: PCMag
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.