Михаил Беляев предлагает Вам запомнить сайт «Спутник»
Вы хотите запомнить сайт «Спутник»?
Да Нет
×
Прогноз погоды

Вокруг страны

Россиянин уличил приложение Burger King в слежке

развернуть

Россиянин уличил приложение Burger King в слежке

Приложение сети быстрого питания Burger King записывает на видео все, происходящее на экране смартфона во время его использования, и даже в свернутом виде продолжает отсылать записи на сервер. Об этом написал изучивший код программы пользователь Pikabu fennikami. Burger King использует приложение в информационных целях, для проведения промо-акций и приема заказов, есть версии для iOS (fennikami пишет именно о ней) и для Android. Как выяснилось, применяется программа не только для этого — iPhone автора поста с момента запуска приложения транслировал на удаленный сервер содержимое экрана. Причем запись ведется даже тогда, когда пользователь вводит данные банковской карты. Отправляются ролики на сайт appsee.com — он принадлежит аналитической компании Appsee, которая помогает разработчикам приложений оптимизировать их, анализируя поведение пользователей при помощи такого, довольно неоднозначного метода. В пользовательском соглашении Burger King (редакция от февраля 2018-го года, которая была опубликована на сайте на момент написания этой заметки) утверждается (пункт 3.3), что "передача данных банковской карты производится с соблюдением всех необходимых мер безопасности", "только на Авторизационный сервер по защищенному каналу" и "сохраняются только на специализированном сервере платежной системы", при этом самой компании Burger King данные банковской карты не сообщаются. О записи содержимого экрана в пользовательском соглашении прямо ничего не говорится, с натяжкой такой метод исследования поведения пользователей можно подвести под пункт 5.2 ("компания имеет право контролировать и корректировать содержимое приложения"), а передачу данных на сервер Appsee — под пункт 5.6 ("компания вправе передать права и обязанности по настоящему Соглашению третьим лицам в целях исполнения настоящего соглашения, без дополнительного согласия пользователя"). В пункте 7.4 также сказано, что "компания не несет ответственности за возможный ущерб или убытки, вызванные использованием приложения". То есть если записанное для Appsee видео с данными банковской карты попадет к киберпреступникам, и они обчистят банковский счет пользователя, привлечь за это к ответственности Burger King будет практически невозможно. Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе "третьими лицами для исполнения обязанностей Компании". В список передаваемых данных включены "иные технические данные, необходимые для улучшения функционала и работоспособности приложения" — вероятно, под это определение можно подвести фиксацию действий пользователя в программе. Правда, квалифицировать так данные банковской карты вряд ли получится. ””Смартфоны Samsung тайно рассылают фото пользователейчитайте также fennikami отмечает, что видео по умолчанию передается в сильно сжатом виде — так пользователь вряд ли заметит резкий рост расхода трафика мобильного интернета, а цифры номера банковской карты и кода безопасности вряд ли можно будет рассмотреть из-за пикселизации. Однако для записи картинки в высоком качестве управляющему записью серверу достаточно прислать соответствующую команду. Неделю назад вокруг обнаружения аналогичной активности, связанной с Appsee, в других мобильных приложениях разгорелся скандал в США. Обнаружившие, что приложения скрытно записывают содержимое экрана, исследователи отмечали, что частично вина лежит и на производителях операционных систем смартфонов — им следовало бы всегда уведомлять пользователя, когда устройство фиксирует изображение, выводящееся на дисплей.

 


Источник →

Ключевые слова: Прогресс
Опубликовано 12.07.2018 в 10:21

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Другие новости
В «Русском лото» в 1250 тираже будет разыгрываться 40 автомобилей

В «Русском лото» в 1250 тираже будет разыгрываться 40 автомобилей

В воскресенье, 23 сентября 2018 года, состоится розыгрыш 1250 тиража «Русского лото». Те, кто уже приобрел билеты или сделают это до 18:30 по МСК субботы, 2

23 сен, 14:26
0 0
Телеведущий Оскар Кучера попал в больницу

Телеведущий Оскар Кучера попал в больницу

Поклонники Оскара Кучеры всерьез забеспокоились после его публикации в Instagram о госпитализации в результате хоккейной тренировки. Оскар много лет занимае

23 сен, 14:24
0 0
Неделя моды в Милане: Кейт Бланшетт и Алессандра Амбросио на показе Giorgio Armani и показ Marni

Неделя моды в Милане: Кейт Бланшетт и Алессандра Амбросио на показе Giorgio Armani и показ Marni

Неделя моды в Милане: Кейт Бланшетт и Алессандра Амбросио на показе Giorgio Armani и показ Marni Неделя моды в Милане подходит к концу, но одни из самых ожи

23 сен, 14:20
0 0
Популярное
Миллионер, плейбой, шпион. Конон Молодый и британские секреты

Миллионер, плейбой, шпион. Конон Молодый и британские секреты

Будущий суперагент родился в 1922 году в интеллигентной московской семье. Отец — преподаватель МГУ, мать — научный работник. Семья была далеко не простая —

22 сен, 14:36
0 0
На Украине запретили энциклопедию для мальчиков

На Украине запретили энциклопедию для мальчиков

Государственный комитет Украины по вопросам телевидения и радиовещания запретил ввоз в страну пяти книг из России, включая энциклопедию для мальчиков. В «че

22 сен, 14:38
0 0
Путь в небо: новый мост в Италии стал самым высоким в Западной Европе

Путь в небо: новый мост в Италии стал самым высоким в Западной Европе

Подвесной мост упростит жизнь местным жителям. Они смогут быстрее добираться до пастбищ, а приезжие оценят его масштабы. Новый переход соединяет провинцию С

22 сен, 14:39
0 0
Читать
Сейчас обсуждают
По примеру французов: российские интеллектуалы пикетировали за Сенцова

По примеру французов: российские интеллектуалы пикетировали за Сенцова

В серии одиночных пикетов у здания Администрации президента РФ участвовали писатели, журналисты, переводчики и правозащитники Как уже сообщали «Новые Изве

22 сен, 13:43
0 1
«От Zara и Gucci голос не появится»: Бузову раскритиковали за излишние понты

«От Zara и Gucci голос не появится»: Бузову раскритиковали за излишние понты

Певица никогда не отличалась скромностью.   Ольга Бузова во многом отличается от остальных звезд шоу-бизнеса, в частности склонностью к преувеличенной хвале

22 сен, 16:24
0 1
В Удмуртии закрыли производство поддельного молока

В Удмуртии закрыли производство поддельного молока

В продукции «Дабров и К» нашли жиры немолочного происхождения Можгинский районный суд обязал ООО «Дабров и К» прекратить производство фальсифицированной мол

21 сен, 09:31
+1 1

Поиск по блогу