Uppmärksammad app har allvarliga säkerhetsrisker – Samsung kommenterar

Samsungs spårningsbrickor Smarttag och Smarttag 2 har fått mycket uppmärksamhet senaste tiden. I flera test, inklusive i jämförelser vi på Mobil gjort, har de visat sig mer tillförlitliga än Googles eget spårningsnätverk Find My. Det har motiverat en fristående utvecklare att skapa en app som gör Samsung Smarttag användbar inte bara för den som har en Samsung-telefon, vilket är det officiella stödet, utan även för andra Androidanvändare. 

Funktionsfyllt men med risker

Appen den fristående utvecklaren tagit fram heter Utag och är ett väldigt ambitiöst projekt där alla viktiga funktioner från Samsungs egen app Smartthings Find finns med. Du kan spåra dina Samsung-enheter, hantera inställningar, få din Smarttag att ringa, dela dina enheter med vänner och få varningar när en okänd spårare följer dig. Du kan till och med hitta enheter via Ultra Wideband och bidra till Samsungs hitta-nätverk så du hjälper andra användare hitta sina prylar.

För att lyckas med det här laddar Utag-appen ner en modifierad version av Samsungs Smartthings-app där funktionen som kontrollerar att du verkligen använder en Samsung-telefon tagits bort och istället lurar Smartthigs-appen att kommunicera med Utag-appen. Det här innebär så klart en tydlig säkerhetsrisk och det gör även kravet att du måste lämna dina inloggningsuppgifter till Samsung-kontot i appen. Dessutom är det mycket möjligt att Samsung stänger denna möjlighet för appen. Den fristående apputvecklaren har ett förtroendeingivande förflutet med andra liknande appar och har släppt appen med öppen källkod för att användare ska kunna verifiera vad den gör.

Samsung kommenterar till Mobil

När Mobil frågar Samsung om saken får vi bekräftat att Utag inte är officiellt godkänd på något sätt av Samsung.

Appen Utag finns inte i Googles Play-butik utan laddas ner som apk-fil direkt från utvecklaren på Github.