เมื่อสัปดาห์ก่อนมีผู้ใช้จากเว็บ Android Police ค้นพบแอพปลอมจำนวนหลายสิบตัวบน Android Market ที่ก็อปปี้แอพตัวอื่นแล้วแอบใส่ root exploit ซึ่งจะส่งข้อมูล IMEI/IMSI ของเครื่องมือถือไปยังที่หมายปลายทางแห่งหนึ่ง (รายชื่อแอพได้จาก Android Police ส่วน root exploit ตัวนี้จะมีผลเฉพาะ Android รุ่นที่เก่ากว่า 2.2.2)
หลังจากเรื่องนี้เป็นข่าวออกมา กูเกิลได้ถอดแอพเหล่านี้ลงจาก Market อย่างรวดเร็ว ปิดบัญชีของนักพัฒนากลุ่มนี้ และที่สำคัญคือกำจัดแอพที่ถูกติดตั้งไปบนมือถือ Android ของผู้ใช้แล้ว โดยใช้ฟีเจอร์ด้านความปลอดภัยของ Android ที่เรียกกันว่า remote kill switch นอกจากนี้ยังจะอัพเดต Android Market ในอีกไม่ช้า
ปฏิกริยาของกูเกิลได้รับคำชมเรื่องความรวดเร็ว แต่เหตุการณ์นี้ก็ทำให้กูเกิลถูกวิจารณ์อย่างหนักว่าปล่อยให้แอพเหล่านี้ขึ้น Market ได้อย่างไร อย่างน้อยๆ ก็ควรจะสแกนตัวไฟล์เสียก่อนเพื่อความปลอดภัยของผู้ใช้
ที่มา - Google Mobile Blog, Android Central, TechCrunch