Приложение PDF to Word хранило личную информацию в свободном доступе

Эксперт по безопасности словацкой антивирусной компании ESET Лукас Стефанко сообщил о проблеме с Android-приложениями, которые используются для конвертации файлов текстового характера. По его словам, в сервисе Google Play есть подобное приложение, которое отправляет пользовательские файлы в свободный доступ в Интернет.

Вирусное Android-приложение PDF to Word

Несмотря на то, что приложение PDF to Word находится в свободном доступе в сервисе Google Play, оно оказалось очень опасным для пользователей. Все конвертируемые данные конечного пользователя направлялись на незащищенный сервер. Оттуда их мог достать любой желающий. Это огромная проблема, так как сама программа предназначена для конвертации PDF файлов в Word, чтобы затем их можно было редактировать.

Как позднее выяснилось, конвертированием документов занималось не приложение в мобильном устройстве. На самом деле документ копировался, отправлялся на сайт online-convert.com, а затем возвращался уже преобразованным файлом.

Больше всего тревоги вызвал тот факт, что приложением пользовались для обработки паспортов, аттестатов, юридической документации различного рода.

Приложение PDF to Word появилось на сервисе Google Play в 2016 году. С тех пор его скачали свыше 100 тыс. пользователей смартфонов на ОС Android. В настоящее время в свободном доступе на сервере разработчика можно найти более 400 тыс. документов различного рода.

Сейчас уже PDF to Word не доступно для скачивания из Google Play. Разработчики антивирусов рекомендуют использовать только платные программы и читать пользовательское соглашение, чтобы обезопасить себя.