Ayaneo, famoso fabricante de consoles retrô, está no centro de uma carabistouille pouco clara. Um de seus aplicativos enviaria centenas de capturas de tela tiradas para um servidor suspeito sem avisar o usuário. A empresa nega espionar seus clientes, citando um simples bug… e mesmo que as circunstâncias sejam preocupantes, parece que esta é a hipótese mais provável.
Alerta vermelho entre usuários do Pocket DS, console retrôAyaneo equipado com duas telas, como o Nintendo DS. Na página GitHub do desenvolvedor MrSujano, um deles está preocupado ao ver que o aplicativo AYAWindow integrado em seu console faz capturas de tela com muita regularidade, “ toda vez que faço algo no dispositivo “, explica Ghostmanslow. Mais de 1.200 capturas (!) estão armazenadas lá e pior ainda: desde 17 de novembro, o aplicativo transmitiu 12,5 GB de dados para um servidor externo.
Capturas de tela perturbadoras
Obviamente, há motivos para questionar pelo menos os motivos que levam Ayaneo a transmitir essas imagens, sem o consentimento informado do usuário. Este é o caso do Pocket DS de Ghostmanslow, mas também de todos os que possuem o dispositivo. O site Portáteis retrô realizou sua pequena investigação: foi observado tráfego de rede em direção ao endereço “android.bugly.qq.com”, nome de domínio pertencente à Tencent e mais especificamente ao serviço Bugly. Este último é usado para relatórios de falhas, dados de análises técnicas e registros. É o equivalente chinês do Firebase Crashlytics.
O envio de dados para o Bugly, portanto, não é suspeito por si só. E no Android, os sistemas que exibem um gerenciador de tarefas ou visualização de aplicativos devem gerar miniaturas de aplicativos abertos. Essas miniaturas são, na verdade, capturas de tela dos aplicativos tiradas automaticamente. Geralmente são muito pequenos, armazenados em cache e apagados regularmente.
O problema aqui é que as capturas gravadas pelo Pocket DS não são apagadas, elas se acumulam. E é um bug, admitiu Ayaneo: essas imagens são geradas pelo gerenciador de tarefas do console, que deve produzir miniaturas dos aplicativos para a interface de duas telas. O mecanismo é portanto “normal”, mas atualmente existe um problema que impede a limpeza da cache, o que explica a acumulação de capturas.
O fabricante também garante que essas imagens sejam armazenadas no espaço seguro do aplicativo e não apresentem “ sem risco de segurança “. Ayaneo também afirma não enviá-los para seus servidores. Quanto aos 12,5 GB de dados apontados pelo usuário, a empresa explica que se trata de uma confusão ligada ao funcionamento do Android: o aplicativo AYAWindow utiliza um identificador de sistema compartilhado por vários serviços do sistema. O tráfego de rede exibido corresponderia, portanto, a todos os aplicativos que usam esse mesmo identificador, e não apenas ao AYAWindow. Uma correção está em preparação para resolver o problema de cache.
A priori, portanto, mais medo do que dano. A hipótese de um bug isolado é ainda mais credível porque apenas o Pocket DS é afetado, e não os outros dispositivos do fabricante. Mas nestes tempos de desconfiança generalizada (com razão), a falta de transparência vai mal.
👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.
Fonte :
Portáteis retrô