AVG má antivírus pre Windows Phone 7 - je zbytočný a navyše sleduje používateľov

Spoločnosť AVG vytvorila antivírusový program pre mobilné telefóny s Windows Phone 7. Okrem toho že je úplne zbytočný, slueduje aj polohu používateľov.

Pokiaľ ste fanúšikovia PC.sk na Facebooku, určite ste už zaregistrovali správu o kauze antivírusovej aplikácie od AVG pre Windows Phone 7. Pokúsime sa teraz trocha viac objasniť, o čo sa vlastne v celej veci jedná. 

AVG, spoločnosť, ktorú poznáme hlavne vďaka populárnemu antivírusovému softvéru pre počítače s Windows, nedávno vytvorila aplikáciu AVG Mobilation for Windows Phone s rovnakou funkciou aj pre mobilnú platformu Windows Phone 7. Samotná existencia podobnej aplikácie vyvoláva podozrenie, keďže na smartfóne s WP7 nie je čo testovať - všetky aplikácie sú kontrolované. Navyše, žiadna aplikácia nemá prístup k iným systémovým dátam (všetky sú spúšťané v tzv. snadbox-e, úplne oddelené od zvyšku systému). Aj keby sa do smartfónu vírus dostal, antivírus by ho nemal ako detegovať.

Jediné k čomu majú prístup programy tretích strán sú obrázky a videá v galérii. A práve tu aplikácia od AVG skenovala. Detekcia bola však údajne veľmi jednoduchá, hľadala sa zhoda názvu súboru s výrazom eicar alebo עברית (eicar hebrejsky). Eclair je názov testovacieho súboru, ktorým sa bežne overuje funkcia antivírusov.

Bývalý zamestnanec Microsoftu, Justin Angel, však prišiel na ďalšie zaujímavosti. Dekompiloval aplikáciu a pri tom zistil, že AVG si necháva posielať rôzne údaje o používateľovi na svoje servery - dáta ako napríklad identifikačný kód telefónu, operátora, e-mail adresu používateľa či jeho GPS polohu. 

AVG pre server Arstechnica tvrdí, že tieto dáta sú potrebné pre funkciu sledovania telefónu, ktorá slúži používateľom v prípade jeho straty. Otázne však je, ako funkcia pracuje na platforme bez podpory multitaskingu, a tiež aký účel plní, keďže samotný systém už podobnú funkciu obsahuje.

Microsoft už medzičasom aplikáciu AVG Mobilation for Windows Phone zo svojho Marketplace stiahol. Podľa AVG bol antivírus vyvíjaný v spolupráci s Microsoftom, čo konkrétne to znamená je však nejasné. Softvérový gigant sa vyjadril, že momentálne spolupracuje s AVG na úpravách aplikácie, aby spĺňala všetky pravidlá.

Aktualizácia o odpoveď spoločnosti AVG

Zástupkyňa spoločnosti AVG nám zaslala oficiálne prehlásenie k tejto kauze. V ňom sa spomína dôvod vytvorenia antivírusovej aplikácie, ktorá na prvý pohľad nemá na tejto platforme zmysel. Ako sa hovorí na oficiálnom blog-u, aj pri štarte platformy Android bolo podobná situácia ako je dnes s Windows Phone 7, teda v podstate minimálne hrozby. AVG ale predpokladá rozšírenie WP7 a následne aj zvýšenie atraktivity pre hackerov. Preto už dnes má AVG antivírusovú aplikáciu. Skenovanie multimediálnych súborov ale nie je jednou funkcionalitou, antivírus obsahuje aj blokovanie škodlivých web adries pre zabránenie útoku formou phishingu.
Odpoveď sa venuje aj funkcii sledovania používateľov. Táto mala byť zavedená na žiadosti používateľov. Na nich tiež ostáva jej zapnutie, prípadne vloženie e-mail adresy.