هشدار امنیتی در خصوص برنامه LastPass برای اندروید

برنامه LastPass برای اندروید که در ظاهر ابزاری برای تأمین بیشتر امنیت کاربران است، ظاهراً با خود مشکلات امنیتی به همراه دارد. Exodus، شرکت امنیتی آلمانی با تحقیقات گسترده‌ای که انجام داده است، به این نتیجه رسیده که اپلیکیشن LastPass اطلاعات شخصی کاربران خود را از طریق برنامه اندرویدی‌اش جمع‌آوری می‌کند. لست‌پس این کار را با کمک 7 ردیاب‌های داخلی متفاوت انجام می‌دهد.

باوجود آن LastPass به کاربران اندرویدی اجازه می‌دهد، در صورت عدم تمایل دسترسی ردیاب‌ها به اطلاعات را متوقف کنند، وجود چنین نرم‌افزارهایی می‌تواند ریسک امنیتی بالقوه برای کاربران باشد. ردیاب‌های مذکور اطلاعاتی از کاربران مانند اطلاعات دستگاه، اپراتور موبایل، نوع اکانت لست‌پس و Google Advertising ID که داده‎های کاربران را به دیگر پلتفرم‌های و برنامه‎ها متصل می‎کند، مورد استفاده قرار می‌گیرد را جمع‌آوری می‌کند.

چهار مورد از این ردیاب‌های اطلاعات به گوگل آنالتیکس و گزارش خرابی‌های مرتبط است. سه مورد دیگر اطلاعات را برای AppsFlyer، MixPanel و Segment جمع‌آوری می‌کنند که آخرین مورد در زمینه شناسایی پروفایل‌ها و تبلیغات هدفمند فعالیت دارد.

سخنگوی LastPass در واکنش به این خبر اعلام کرده است که ردیاب‌های مذکور صرفاً برای بهبود تجربه کاربران عمل می‌کنند. او اطمینان داده است که اطلاعات حساس کاربران به جایی ارسال نخواهد شد. با این حال، اگر شما هم از آن دسته از افرادی هستید که نگران جمع‌آوری اطلاعاتتان توسط اپلیکیشن‌ها و برنامه‌های مختلف هستید، می‌توانید در بخش تنظیمات Privacy برنامه LastPass، دسترسی ردیاب‌ها به اطلاعاتتان را ببندید.