अपडेट, 17 जुलाई, 2019 (10:46 AM ET): रिपोर्ट के अनुसार, चीन स्थित डेवलपर CooTek को Google Play Store से प्रतिबंधित कर दिया गया है9to5Google। CooTek 200 से अधिक Android अनुप्रयोगों में विकसित हुआ, जिसमें से सभी में एक बिंदु पर BeiTaAd नामक एडवेयर का एक खतरनाक टुकड़ा था, जो नीचे दिए गए मूल लेख में वर्णित है।

हालांकि इसका कोई ठोस सबूत नहीं है, लेकिन साक्ष्य उपयोगकर्ताओं को मोटे तौर पर विज्ञापन को पुश करने के प्रयास में कोइटेक को गुप्त रूप से BeiTaAd को अपने ऐप में रखने का सुझाव देते हैं। यह भी संभावना है कि CooTek ने अपने ऐप में एडवेयर को छिपाने का प्रयास किया ताकि Google उसे पता न लगा दे (जो तब तक नहीं हुआ, जब तक लुकआउट ने उसे उजागर नहीं किया)।

CooTek को Google Play से प्रतिबंधित करने के साथ, इसके सभी ऐप्स अब डाउनलोड करने योग्य नहीं हैं। हालांकि, यदि आपके पास पहले से ही आपके फोन पर एक CooTek ऐप इंस्टॉल है, तो आप इसे नहीं खोएंगे। हम दृढ़ता से आपके डिवाइस से CooTek ऐप्स को अनइंस्टॉल करने का सुझाव देते हैं, हालाँकि, सुरक्षा के लिए। यह देखने के लिए कि क्या आपके पास CoTTek द्वारा विकसित एक ऐप है, यहां क्लिक करें और पृष्ठ के नीचे स्क्रॉल करें।

दिलचस्प बात यह है कि, CooTek को अभी तक ऐप्पल ऐप स्टोर से प्रतिबंधित नहीं किया गया है।

मूल लेख, 5 जून, 2019 (10:54 AM ET): सुरक्षा कंपनी लुकआउट ने हाल ही में पाया कि Google Play Store पर 238 ऐप - जो सभी एक चीनी विकास स्टूडियो द्वारा बनाए गए हैं - BeiTaAd नामक एडवेयर के एक खतरनाक टुकड़े से संक्रमित थे। सामूहिक रूप से, इन 238 ऐप्स में 440 मिलियन से अधिक इंस्टाल थे।

सबसे अधिक चिंता की बात यह है कि Google ने अपने आप ही BeiTaAd का पता नहीं लगाया - लुकआउट को Google को एप्लिकेशन संक्रमणों के बारे में सूचित करना था। शुक्र है, प्रश्न के 238 ऐप को या तो प्ले स्टोर से हटा दिया गया है या बीटीआईएएडी संक्रमण के बिना एक नए संस्करण में अपडेट किया गया है।

इस विषय पर लुकआउट की ब्लॉग पोस्ट विशिष्ट विवरण में बताई गई है कि यह कैसे बीटीआईएडीए के बारे में पता चला, यह कैसे काम करता है, और इसका पता क्यों नहीं लगाया गया। यह बहुत ही तकनीकी है, लेकिन BeiTaAd की मूल बात यह है कि यह अविश्वसनीय रूप से आज्ञाकारी था, कुछ मामलों में एक स्मार्टफोन को अनिवार्य रूप से अनुपयोगी होना पड़ता है।

जिस तरह से यह काम किया है कि एक उपयोगकर्ता चीनी स्टूडियो CoTTek द्वारा बनाई गई एक ऐप स्थापित करेगा; उदाहरण के लिए, कीबोर्ड ऐप TouchPal, जिसकी 100,000 से अधिक इंस्टाल और 1.5 मिलियन समीक्षाएं हैं। एक बार स्थापित होने के बाद, 24 घंटे से 14 दिनों के बाद कहीं भी, BeiTaAd उपयोगकर्ता के लिए सिस्टम-स्तरीय विज्ञापन पुश करना शुरू कर देगा, जिसका अर्थ है कि लॉक स्क्रीन जैसे क्षेत्रों में ऐप के बाहर विज्ञापन दिखाई देंगे।

इनमें से कुछ विज्ञापन यादृच्छिक समय में ऑडियो और वीडियो को ट्रिगर करते हैं, फोन कॉल को बाधित करते हैं या उपयोगकर्ता को रात के मध्य में जागते हैं।

इसकी काफी चौंकाने वाली बात यह है कि BeiTaAd इतने संक्रामक और इतने लोकप्रिय ऐप्स में था और Google ने इसका पता नहीं लगाया।

लुकआउट के शोध के अनुसार, उत्सुकतावश 238 ऐप में सभी कोड थे, जिन्होंने BeiTaAd की उपस्थिति को बहुत कुशलता से छुपा दिया। लुकआउट को कोई भी प्रत्यक्ष प्रमाण नहीं मिल सकता है कि CooTek ने BeiTaAd को खुद वहां रखा है, लेकिन यह अजीब लगता है कि कंपनी ने इसे प्ले स्टोर पर सूचीबद्ध प्रत्येक एप्लिकेशन को शाब्दिक रूप से छिपाने के लिए बड़ी लंबाई में चला गया। यह भी बहुत अजीब है कि BeiTaAd किसी अन्य डेवलपर द्वारा अन्य ऐप्स में दिखाई नहीं देता है।

पूर्व साक्ष्यों से पता चलता है कि लुकआउट को ढूंढने से पहले BeiTaAd लगभग सात महीने तक प्ले स्टोर पर सक्रिय रहा था और उसने Google को इसकी सूचना दी थी।

अब तक, यह प्रतीत नहीं होता है कि CooTek को इस उल्लंघन के लिए गंभीर रूप से फटकार लगाई गई है, क्योंकि इसके कई ऐप, जिनमें TouchPal भी शामिल है, अभी भी Google Play पर सक्रिय हैं। हम इस कहानी के बारे में Google तक पहुँच गए हैं, लेकिन प्रेस समय से पहले वापस नहीं सुना।

आमतौर पर इस तरह के सुरक्षा उल्लंघनों के साथ, एडवेयर अलोकप्रिय एप्लिकेशन को संक्रमित करता है जो केवल खोज से पहले थोड़े समय के लिए प्ले स्टोर पर रहता है। यह तथ्य कि इन ऐप्स के पास बहुत सारे इंस्टाल थे और प्ले स्टोर पर महीनों तक रहे - और Google ने इन्हें अपने दम पर नहीं खोजा - काफी चिंताजनक है। यह आपके फोन पर एक नया ऐप इंस्टॉल करते समय हमेशा सावधानी बरतने के लिए एक अनुस्मारक के रूप में कार्य करना चाहिए, चाहे वह कितना भी लोकप्रिय या अच्छी तरह से समीक्षित हो।