В Google Play вернулась китайская клавиатура «шпион» — ранее её установили 50 млн раз

Flash Keyboard, гонконгской компании DotC United, вернулась в магазин Google Play, сообщил "Хакер". От других программ для набора текстов или эмоджи Flash Keyboard отличается тем, что запрашивает ненужные альтернативным клавиатурам: доступ к камере устройства, оповещениям почтовой системы, локационным данным GPS и Wi-Fi, просит разрешение на ликвидацию фоновых процессов, а при работе отправляет некие данные на серверы в США, Нидерландах и Китае, — что выявили исследователи британской компании Pentest (отчёт в .pdf). Британцы не смогли связаться с гонконгскими программистами для уточнения подробностей. После жалобы британцев в апреле 2016 года приложение пропадало из Google Play, но тут же появилось, как "Flash Keyboard Lite", без изменения кода. Теперь разработчики оспорили и бан классической "Flash Keyboard". Приложение уже установлено от 50 до 100 млн раз.

Ранее в 2013 году исследователю из University of New Mexico удалось детально разобраться, как «доносит» другое китайское приложение — национальная версия Skype (не имеет прямого отношения к международным версиям мессенджера, выпускается региональной компанией, но по разрешению Microsoft). Клавиатурный шпион этого мессенджера работал по обновляемому словарю запрещённых в Китае слов: Тяньаньмэнь, исламская революция, Ferrari (машина хорошо знакомая Центральному комитету Коммунистической партии Китая) — при наборе крамольного понятия, мессенджер отправлял сигнал куда надо.