Material Notification Shade Contained Shady Library dari Oxylabs

Dua dari aplikasi kustomisasi Android yang lebih populer, Material Notification Shade dan Power Shade, telah dihapus dari Google Play Store minggu lalu. Pada saat penghapusan, kedua aplikasi memiliki lebih dari 1,5 juta pemasangan gabungan. Aplikasi tersebut memungkinkan pengguna untuk "menyesuaikan" menu notifikasi dan panel pengaturan cepat. Ini dicapai melalui hamparan yang dipicu deteksi gerakan, sebagai ganti modifikasi apa pun yang dilakukan pada UI Sistem yang sebenarnya.

Menu notifikasi Android stok sangat sulit untuk disesuaikan tanpa memisahkan SystemUI.apk. Hanya segelintir produsen perangkat Android yang memiliki metode bawaan untuk menyesuaikan menu notifikasi, seperti perangkat Samsung melalui toko Tema Samsung. Bagian lain dari pengguna Android dapat mengunduh tema Substratum yang dapat menyesuaikan berbagai elemen UI sistem, jika ROM mereka mendukung tema OMS - yang bukan merupakan daftar yang sangat besar.

Dengan demikian, Material Notification Shade dan Power Shade keduanya dipandang sebagai alternatif yang bagus baik untuk pengguna Android dasar, atau pengguna tingkat lanjut yang tidak memiliki ROM berkemampuan OMS. Namun, Google tiba-tiba menarik kedua aplikasi dari Play Store, yang berarti aplikasi tersebut dihapus secara otomatis dari hampir semua perangkat semua orang (yang mengaktifkan Google Play Protect, yang merupakan mayoritas pengguna).

Mengapa Material Notification Shade ditarik dari Play Store?

Setelah beberapa spekulasi di Reddit, AndroidPolice menghubungi Treydev Inc. yang mengakui bahwa aplikasi tersebut berisi "kode perpustakaan" yang "bukan miliknya". Google menandai aplikasi tersebut sebagai berbahaya karena mereka memanfaatkan permintaan proxy untuk "mengambil konten dari situs web tertentu". APKMirror alternatif Google Play Store yang populer juga memasang peringatan di halaman unduhan untuk aplikasi:

Treydev Inc. merilis beberapa pernyataan di akun Google+ resminya, sebagian besar menjawab pertanyaan dari pelanggan. Selain mengumumkan bahwa dia mengunggah ulang aplikasi tanpa mengganggu perpustakaan, dia menjelaskan sedikit tentang perpustakaan itu (dan dari mana mereka berasal).

Mengapa perpustakaan OxyLabs ada di MNS?

Treydev Inc. menyebutkan bahwa perpustakaan disediakan oleh Oxylabs, dan bahwa perpustakaan maupun aplikasinya terlibat dalam penambangan data apa pun. Namun, perlu diingat bahwa Oxylabs berspesialisasi dalam teknologi penambangan data. Dari halaman situs web mereka sendiri "Apa itu Oxylabs?":

“Oxylabs adalah perusahaan teknologi yang berspesialisasi dalam ekstraksi data web skala besar. Kami fokus pada membantu perusahaan mengekstrak data intelijen bisnis yang penting.”

Oxylabs adalah bagian dari Tesonet, sebuah perusahaan besar Lituania yang menjadi konsultan banyak bisnis digital. Pada akhir 2018, HolaVPN mengajukan gugatan terhadap Tesonet atas pelanggaran hak cipta, mengklaim bahwa Tesonet menggunakan teknologi jaringan proxy yang dipatenkan HolaVPN.

“.. jaringan proxy perumahan OxyLabs didasarkan pada banyak perangkat pengguna, yang masing-masing merupakan perangkat klien yang dapat diidentifikasi melalui Internet dengan alamat IP ... perangkat pengguna ini menjadi bagian dari jaringan melalui eksekusi kode Tesonet yang disematkan dalam aplikasi yang diunduh oleh pengguna perangkat itu. "

Singkatnya, perangkat pengguna menjadi bagian dari jaringan proxy (beberapa mungkin menyebutnya botnet) saat perangkat menganggur. Perusahaan yang menggunakan strategi ini menganggapnya sebagai "perdagangan yang adil" untuk aplikasi bebas iklan, karena pengguna hanya membagikan sedikit bandwidth mereka ke jaringan proxy.

Gugatan ini menjadi sangat terkenal, karena menyeret layanan VPN populer NordVPN ke dalam campuran juga, dengan klaim bahwa NordVPN dimiliki oleh Tesonet - sehingga menyiratkan bahwa NordVPN, VPN yang berfokus pada privasi, terlibat dalam praktik penambangan data pelanggan. Penting untuk diingat bahwa ini hanyalahtuduhandalam gugatan tersebut, dan banyak jurnalis online di industri keamanan teknologi telah membela NordVPN. Kami merekomendasikan untuk meneliti lebih banyak informasi tentang kasus ini (Google 'HolaVPN vs Tesonet'), karena jauh lebih dalam daripada yang dapat kami rangkum dalam artikel ini.

Apa yang tersisa, bagaimanapun, adalah Oxylabs itu (dimiliki oleh Tesonet) menyisipkan teknologi di aplikasi seluler yang melakukan apa yang kami jelaskan sebelumnya - mengubah perangkat menjadi bagian dari jaringan proxy saat perangkat menganggur. Apakah ini adalah "botnet" atau bukan karena konteks bahasa - abotnetumumnya dianggap digunakan untuk aktivitas berbahaya, seperti situs web DDoSing.

Jaringan proxy dianggap sebagai cara yang lebih baik untuk mengatakan "botnet yang tidak terlibat dalam aktivitas berbahaya ". Namun, pengguna yang peduli privasi masih memiliki alasan untuk khawatir tentang perangkat mereka yang digunakan di jaringan proxy.

Jadi, meskipun Treydev Inc. mengatakan bahwa pustaka dan aplikasinya tidak terlibat dalam penambangan data apa pun, kenyataannya tetap bahwa aplikasinya berisi pustaka dari Oxylabs, yang menambahkan perangkat ke "jaringan proxy" Oxylabs - tanpa sepengetahuan pengguna, karena Treydev Inc. hanya mengungkapkan keberadaan perpustakaan tersebut setelah itu dihapus dari Google Play. Secara umum, pengguna biasanya harus diizinkan setujuke perangkat mereka digunakan sedemikian rupa.

Meskipun aplikasi Treydev Inc. mungkin kembali ada di Google Play Store, sulit untuk memercayai pengembang yang tidak peduli