Temu, l'app cinese di acquisti online del momento sarebbe piena di malware

Temu è un e-commerce che nel recente periodo ha riscosso un enorme successo presso il pubblico che intende effettuare acquisti online a basso costo. Se non l'avete installata voi stessi, quasi sicuramente vi sarete imbattuti in qualche forma di pubblicità sul web o sui social network. Tra Stati Uniti ed Europa, Temu, in circa 9 mesi di esistenza, vanta già circa 100 milioni di download.

Numeri che accrescono ancora più le preoccupazioni dopo la lettura del lunghissimo e tecnicissimo rapporto di Grizzly Research, che sembra aver individuato una serie di criticità importanti all'interno della suddetta app che ne metterebbero a nudo i reali scopi: non tanto vendere e guadagnare online (quasi tutti i prodotti su Temu costano pochissimo, e sono fin troppo convenienti), quanto entrare in possesso dei dati degli utenti.

Analizzando il codice dell'app di Temu, infatti, Grizzly Research ha notato la presenza di alcune caratteristiche di solito riscontrabili in malware e spyware piuttosto invadenti. Una serie di funzioni nascoste all'interno dell'app punterebbe a espropriare dati e informazioni private degli utenti degli smartphone su cui l'app stessa è installata. Deep Malware Analysis, un secondo strumento fornito dalla società di sicurezza informatica Joe Security LLC, inoltre, confermerebbe le ipotesi di Grizzly Research, accodandosi alla definizione di "malicious" quando si parla dell'app di Temu.

Secondo queste fonti, l'app di Temu sarebbe stata realizzata dagli stessi autori che si sono occupati di Pinduoduo, un’altra app dell’azienda PDD di cui fa parte la stessa Temu che è incorsa nella sospensione da Google Play Store a causa di problemi di sicurezza analoghi. Secondo i rapporti, Temu venderebbe volontariamente in perdita, considerando anche i consistenti costi di spedizione dai magazzini cinesi all'Europa e agli Stati Uniti, rientrando solo attraverso la vendita dei dati privati degli utenti. Secondo queste fonti, per ogni vendita maturata, Temu andrebbe in perdita di circa 30 dollari.

Considerando che il governo della Cina richiede alle aziende che hanno sede nel proprio territorio di condividere i propri database con le agenzie governative, c'è chi dice che potrebbe trattarsi di un principio di violazione della sicurezza nazionale degli Stati Uniti, chiedendo a gran voce la rimozione dell'app dai principali store.

La stessa PDD sarebbe un'azienda molto poco chiara, senza dati finanziari pubblici e l'assenza di una figura di tipo CFO (Direttore finanziario) dal 2018.