Google in actie tegen afluister-apps

IMSI is een uniek nummer voor individuele GSM- en UMTS-gebruikers dat is opgeslagen op de SIM-kaart; het wordt door de telefoonmaatschappijen gebruikt om de profielen van bellers te identificeren.

Wat de bedoeling is van het verzamelen van deze informatie is onduidelijk. Opmerkelijk is wel dat de gegevens worden doorgesluisd naar een server in Californië die volgens de registratiegegevens eigendom is van een inwoner van China. De persoon of organisatie in kwestie stelt kennelijk wel hoge prijs op de gegevens. Inmiddels is vastgesteld dat hij of zij de activiteiten voortzet onder andere namen, waaronder callmejack en IceskYsl@1sters.

Het merkwaardige gedrag van de behangetjes werd aan de kaak gesteld door Lookout, dat 300.000 apps voor iPhone en Android onderzocht. Veel van deze apps blijken persoonlijke gegevens door te spelen. Bij de Android-apps wordt daarvoor wel gewaarschuwd voordat men gaat downloaden. Dat deden de apps van jackeey.wallpaperr ook keurig. Maar de reikwijdte van wat er wordt doorgegeven en aan wie dat gebeurt, blijft daarbij onduidelijk. Veel mobiele bellers zullen er bovendien niet op verdacht zijn dat die gegevens echt verzameld worden, zeker niet als ze een behangetje downloaden, stelt directeur John Hering van Lookout.

Ook de iPhone-apps verzamelen met enige graagte persoonlijke gegevens. Maar die apps worden vooraf wel doorgelicht. Volgens Apple wordt daarbij ook de identiteit van ontwikkelaars gecheckt, en wordt de nodige aandacht besteed aan de beveiliging.