Utvecklaren av en serie Android-tapetappar vars arbete ifrågasattes förra veckan på grund av säkerhetsproblem har rensats av Google och är tillbaka på Android Market.
Vi är bara en vecka bort från Android-säkerhetssagen som började vid Black Hat-konferensen, och det ser ut som om vi har en upplösning som borde sätta lite av din rädsla på lätthet. Det hela började när Kevin MaHaffey, CTO för säkerhetsföretaget Lookout, visade ut Android-tapet-apputvecklare "jackeey, tapet" och kallade det "en tveksam Android-tapet-app för Android som samlar in dina personuppgifter och skickar den till en mystisk webbplats i Kina, (och) har laddats ner miljoner gånger. " VentureBeat var där och sprang med historien, under den skrämmande rubriken "Android tapet-app som tar dina data laddades ner av miljoner."
Senare samma dag ändrade Lookout sina ursprungliga oro och sade "det finns inga bevis för skadligt beteende", även om uppgifterna som apparna samlades in förblev "misstänkta." VentureBeat uppdaterade sin berättelse, som vid denna tid sprider sig som en löpeld.
Vi kontaktade utvecklaren, som förklarade att uppgifterna samlades in "så jag använder dessa för att identifiera enheten, så att de kan favoritera tapeterna mer bekvämt, och återuppta hans favoriter efter att ha återställt systemet eller bytt telefon." Med andra ord, för att komma ihåg användarinställningar. Vi publicerade utvecklarens svar i sin helhet förra torsdagen.
Det ger oss till idag. Google gick in och tittade på saker. Och det konstaterade att apparna verkligen inte var skadliga eller ett hot mot säkerheten, berättar Computer Worlds JR Raphael "Utvecklarens applikationer har granskats och avbrottet har upphört." Android-teamet påpekade dock för utvecklaren att metoden där den lagrade användarinställningar var onödig.
Så till slut var detta ett fall av dålig kodning, inte skadlig avsikt. Vad kan göras med detta i framtiden? Det skulle vara bra om det fanns ett slags system för att inspektera appar innan de träffar marknaden. Kanske inte med väggar så höga som app store, men något för att kontrollera grundläggande säkerhet och funktionalitet framför. Vi handlar om att Android Market är öppen för alla. Men med Android och Android Market som växer så snabbt som de är, är det inte säkert att det är den bästa policyn längre.
