Bedriftssikkerhetsløsningsselskapet KryptoWire har identifisert 146 sårbarheter i forhåndsinstallerte Android-apper fra opptil 27 leverandører.
Studien, finansiert av US Department of Homeland Security (DHS), avdekket sikkerhetsfeil i en rekke enheter, alt fra flaggskip-smarttelefoner til entry-level eller low-end telefoner.
I følge rapporten kan sårbarhetene tillate uautoriserte brukere å endre systeminnstillinger, snikende installere uønskede applikasjoner og til og med ta opp lyd uten brukerens samtykke. Jeg knuller ikke...!
Android-sårbarheter i Samsung-, Xiaomi- og Asus-telefoner
Rapporten hevder at leverandørene inkluderer noen av de største og mest anerkjente globale navnene i teknologiverdenen, inkludert Samsung, Asus og Xiaomi.
Noen av disse leverandørene trekker imidlertid forutsigbart tilbake på beskyldningene, og Samsung har utstedt en uttalelse til Wired og sa:
"Vi har raskt undersøkt de aktuelle søknadene og har fastslått at passende beskyttelse allerede er på plass".
Kryptowire er imidlertid uenig i den uttalelsen, med selskapets visepresident for produkt, Tom Karygiannis, som sa:
"Samsung-applikasjoner kan brukes av brukere i tredjeparts forsyningskjede for å få tilgang til informasjon uten å avsløre den eller kreve tillatelser".
Han pekte videre på Android-sikkerhetsrammeverket og sa:
"Den nåværende utformingen av Android-sikkerhetsrammeverket forhindrer ikke at det skjer i dag".
Skadelig programvare på Android er fortsatt et stort problem til tross for en rekke tiltak som Google har tatt for å utrydde problemet i nyere tid.
Selskapet samlet nylig store cybersikkerhetsfirmaer ESET, Lookout og Zimperium under en organisasjon kalt App Defense Alliance for å stoppe "Ondsinnede apper før de når brukernes enheter".
Imidlertid, som den siste studien ser ut til å vise, er det en lang vei å gå før plattformen er virkelig sikker.