Google verwijdert Android-apps op afstand

Het ene programmaatje, RootStrap genaamd, deed niets anders dan op het scherm de tekst ‘Hello World’ tonen. De andere was vermomd als een voorproefje van de film ‘Twilight Saga: Eclipse’ en confronteerde de gebruiker met dezelfde, onschuldige tekst. Beide apps waren respectievelijk 250 en 350 keer gedownload voordat Google ingreep.

Het is de eerste keer dan Google zijn toevlucht heeft genomen tot Remote Application Removal, een in Android ingebakken voorziening om applicaties van smartphones te verwijderen die zijn gedistribueerd via de webwinkel Android Market. Volgens de voorwaarden van de Android Market mogen ontwikkelaars geen applicaties beschikbaar stellen die “misleidende informatie bevatten over het doel van een applicatie”.

De maker van de gewraakte apps is Jon Oberheide, werkzaam voor het pas opgerichte beveiligingsbedrijf Scio Security, zo meldt de online-nieuwsdienst CNet News.com. Hij wilde demonstreren dat een Android-toepassing als vehikel kan dienen voor de distributie van rootkits. Zo’n rootkit kan als springplank worden gebruikt om malware binnen te halen waarmee een hacker de telefoon via internet in zijn macht kan krijgen.

Oberheide benadrukt dat het niet zijn bedoeling was om zelf malware te verspreiden. De demonstratie-apps waren daartoe ook niet in staat. Op verzoek van Google heeft Oberheide zijn apps ook weggehaald van de Android Market.