Android向け「GO Keyboard」、利用者データを無断で大量に送信

「人気のAndroid用キーボードアプリ、利用者データを収集し外部コードを実行していることが判明」

www.bleepingcomputer.com

AdGuardの技術者の調査によれば、GO Keyboardという入力アプリがインストール直後に大量のデータを送信しているとのこと。送信データにはGoogleアカウントのメールも含まれるそうです。

また、外部の広告ネットワークと接続し追跡するコードも実行している模様です。

ちなみにいずれもGoogle Playの規約に抵触しており、AdGuardはGoogleに連絡したものの、何も対策はとられていない模様です。

ちなみにGO Keyboardのインストール数は2種類あわせて2~10億件。中国企業のアプリですが、中国以外でどの程度使われているのかは分かりません(日本語Google Playでも普通に見つかりますね)。