Popularna kineska aplikacija za online kupovinu Temu, u vlasništvu kompanije PDD Holdings, najopasniji je malware i spyware trenutačno dostupan javnosti – tvrde tako istraživači kompanije Grizzly Research, a u svojem opsežnom izvješću ponudili su i izravne dokaze za svoje tvrdnje. Prema njima, mobilne aplikacije Temua koriste se naprednim sustavima izvlačenja podataka s mobitela, bez znanja korisnika, a na prevarantski su način uspjele dobiti dozvolu za plasiranje na trgovine aplikacija.

Aplikacija si uzima previše prava

Njihova forenzička istraga pokazala je da se aplikacija predstavlja kao obična trgovačka aplikacija, ali nakon instalacije samostalno mijenja svoj kod, podiže si razinu privilegija na uređaju, pa dobiva mogućnost pristupa do gotovo svi podatka na korisničkom uređaju. Među tim su podacima, primjerice, oni o lokaciji, kontakti, tekstualne poruke, dokumenti, a aplikacija navodno može pristupiti i kameri uređaja. To izlaže korisnike neviđenim rizicima za njihovu privatnost i sigurnost, a Temu karakterizira kao opasnu zloćudnu špijunsku aplikaciju.

Povrh toga, istraživači su optužili Temu da ilegalno prikupljene podatke sa zapadnih tržišta prodaje i na njima zarađuje u Kini, gdje sama aplikacija nije dostupna. Procjene govore da Temu kao trgovac gubi oko 30 dolara po narudžbi, a kako takav poslovni model nije održiv, sumnja se da taj gubitak nadoknađuju prodajom ilegalno prikupljenih podataka o korisnicima.

Opsežna tužba

Sve to nagnalo je državno tužiteljstvo u američkoj saveznoj državi Arkansas da ovoga tjedna podigne tužbu protiv Temua, odnosno njihovog vlasnika. Tužitelj tvrdi da se ta aplikacija služi zavaravajućim ponudama o sniženjima, raznim tehnikama privlačenja kupaca, a u konačnici im prodaje proizvode loše kvalitete i po vrlo niskim cijenama. Pritom opsežno prikuplja podatke o njima, a postoji i rizik da, kao kineska kompanija, dijeli te podatke i s tamošnjim vlastima i obavještajnim agencijama – jer ih na to obvezuju kineski zakoni.

Državni tužitelj u ovom slučaju traži od suda da naloži zabranu prikupljanja podataka aplikaciji Temu, ali i da plati odštetu, koja, prema državnim zakonima, može iznositi i do 10.000 dolara za svako uočeno kršenje pravila o postupanju s podacima.

Temu je inače prošle godine bio aplikacija s najviše preuzimanja u SAD-u, a korisnici su u njoj provodili ukupno dvostruko više vremena nego unutar aplikacije Amazona.

Reagiranje Temua

Nakon objave ove vijesti dobili smo i službenu reakciju od Temua. Putem glasnogovornika su poručili:

"Iznenađeni smo i razočarani Uredom državnog odvjetnika Arkansasa zbog podnošenja tužbe bez neovisnog utvrđivanja činjenica. Optužbe u tužbi temelje se na dezinformacijama koje kruže Internetom, prvenstveno od strane short-sellera, i potpuno su neutemeljene. Kategorički odbacujemo optužbe i odlučno ćemo se braniti.

Razumijemo da nas kao novu tvrtku s inovativnim modelom opskrbnog lanca neki mogu pogrešno shvatiti na prvi pogled i neće nas pozdraviti. Dugoročno smo predani i vjerujemo da će nadzor u konačnici koristiti našem razvoju. Uvjereni smo da će naši postupci i doprinosi zajednici s vremenom govoriti sami za sebe."