Специалисты из корпорации Microsoft выяснили, что приложение на Android SHEIN нередко копирует текст и данные из буфера обмена пользователей и отправляет их на сторонние сервера.
В Google сообщили о баге в мае прошлого года и разработчик сразу же обновил приложение в магазине, исправив потенциально опасную ошибку. По данным Play Market, программу китайского ритейлера скачали более 100 миллионов раз.
Как сообщают специалисты, программа анализировала буфер обмена и инициировала отправку данных на сервер при нахождении знаков $ и ://. Злого умысла в этом не обнаружили, но подобный функционал не нужен приложению для шопинга, так как ставит под угрозу безопасность персональных данных пользователя. В последнее время разработчики часто скрывают некоторые возможности программ для увеличения своей прибыли.
