Михаил Беляев предлагает Вам запомнить сайт «Спутник»
Вы хотите запомнить сайт «Спутник»?
Да Нет
×
Прогноз погоды

Вокруг страны

Россиянин уличил приложение Burger King в слежке

развернуть

Россиянин уличил приложение Burger King в слежке

Приложение сети быстрого питания Burger King записывает на видео все, происходящее на экране смартфона во время его использования, и даже в свернутом виде продолжает отсылать записи на сервер. Об этом написал изучивший код программы пользователь Pikabu fennikami. Burger King использует приложение в информационных целях, для проведения промо-акций и приема заказов, есть версии для iOS (fennikami пишет именно о ней) и для Android. Как выяснилось, применяется программа не только для этого — iPhone автора поста с момента запуска приложения транслировал на удаленный сервер содержимое экрана. Причем запись ведется даже тогда, когда пользователь вводит данные банковской карты. Отправляются ролики на сайт appsee.com — он принадлежит аналитической компании Appsee, которая помогает разработчикам приложений оптимизировать их, анализируя поведение пользователей при помощи такого, довольно неоднозначного метода. В пользовательском соглашении Burger King (редакция от февраля 2018-го года, которая была опубликована на сайте на момент написания этой заметки) утверждается (пункт 3.3), что "передача данных банковской карты производится с соблюдением всех необходимых мер безопасности", "только на Авторизационный сервер по защищенному каналу" и "сохраняются только на специализированном сервере платежной системы", при этом самой компании Burger King данные банковской карты не сообщаются. О записи содержимого экрана в пользовательском соглашении прямо ничего не говорится, с натяжкой такой метод исследования поведения пользователей можно подвести под пункт 5.2 ("компания имеет право контролировать и корректировать содержимое приложения"), а передачу данных на сервер Appsee — под пункт 5.6 ("компания вправе передать права и обязанности по настоящему Соглашению третьим лицам в целях исполнения настоящего соглашения, без дополнительного согласия пользователя"). В пункте 7.4 также сказано, что "компания не несет ответственности за возможный ущерб или убытки, вызванные использованием приложения". То есть если записанное для Appsee видео с данными банковской карты попадет к киберпреступникам, и они обчистят банковский счет пользователя, привлечь за это к ответственности Burger King будет практически невозможно. Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе "третьими лицами для исполнения обязанностей Компании". В список передаваемых данных включены "иные технические данные, необходимые для улучшения функционала и работоспособности приложения" — вероятно, под это определение можно подвести фиксацию действий пользователя в программе. Правда, квалифицировать так данные банковской карты вряд ли получится. ””Смартфоны Samsung тайно рассылают фото пользователейчитайте также fennikami отмечает, что видео по умолчанию передается в сильно сжатом виде — так пользователь вряд ли заметит резкий рост расхода трафика мобильного интернета, а цифры номера банковской карты и кода безопасности вряд ли можно будет рассмотреть из-за пикселизации. Однако для записи картинки в высоком качестве управляющему записью серверу достаточно прислать соответствующую команду. Неделю назад вокруг обнаружения аналогичной активности, связанной с Appsee, в других мобильных приложениях разгорелся скандал в США. Обнаружившие, что приложения скрытно записывают содержимое экрана, исследователи отмечали, что частично вина лежит и на производителях операционных систем смартфонов — им следовало бы всегда уведомлять пользователя, когда устройство фиксирует изображение, выводящееся на дисплей.

 


Источник →

Ключевые слова: Прогресс
Опубликовано 12.07.2018 в 10:21

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Другие новости
Пропавшую в Магнитогорске девушку нашли убитой

Пропавшую в Магнитогорске девушку нашли убитой

Ксению Мецгер, пропавшую в Магнитогорске 16 июля, нашли убитой. Тело обнаружено на территории Челябинской области, сообщил источник Znak.com в правоохраните

17 июл, 16:09
0 0
Lexus Хорошавина и Mercedes Захарченко уйдут с молотка

Lexus Хорошавина и Mercedes Захарченко уйдут с молотка

Lexus экс‐губернатора Сахалинской области Александра Хорошавина и Mercedes бывшего сотрудника антикоррупционного главка МВД полковника Дмитрия Захарченко ст

17 июл, 16:09
0 0
Редактор Первого канала уволился из-за комментария о расстреле Николая II

Редактор Первого канала уволился из-за комментария о расстреле Николая II

Редактор программы «Время покажет» Тимофей Ермаков написал заявление об увольнении после того, как публично порадовался расстрелу последнего российского имп

17 июл, 16:08
0 0
Популярное
На Западе нарушили геометрию "Северного потока - 2"

На Западе нарушили геометрию "Северного потока - 2"

«Германия контролируется Россией. После строительства нового трубопровода более 70% газа будет поступать из России. При том Германия платит в бюджет НАТО то

16 июл, 18:05
+1 0
Ученые объявили Туринскую плащаницу подделкой

Ученые объявили Туринскую плащаницу подделкой

Международная группа экспертов из Университета Ливерпуля (Великобритания) и Комитета по расследованию псевдонаучных утверждений в Италии — судмедэксперты, а

16 июл, 20:12
+1 0
В Петербурге продолжились масштабные дорожные работы

В Петербурге продолжились масштабные дорожные работы

В минувшее воскресенье, 15 июля, в Санкт-Петербурге стартовал второй этап по ремонту дорог. Об этом сообщает Комитет по развитию транспортной инфраструктуры

16 июл, 16:13
0 0
Читать
Сейчас обсуждают
Британские СМИ назвали Трампа «пуделем Путина»

Британские СМИ назвали Трампа «пуделем Путина»

Предательство, измена, проигрыш, передача большой дипломатической победы России – такие обвинения сыпались на Дональда Трампа со страниц печатных западных и

17 июл, 13:39
0 1
Pussy Riot попытались сорвать финал чемпионата мира, выбежав на поле

Pussy Riot попытались сорвать финал чемпионата мира, выбежав на поле

По меньшей мере странный инцидент произошел во время финала ЧМ-2018 по футболу Франция-Хорватия. В начале второго тайма на поле Лужников выбежали одетые в п

15 июл, 21:06
0 1
Богоугодный мундиаль: Россия непривычно потратила миллиарды

Богоугодный мундиаль: Россия непривычно потратила миллиарды

Ну вот и все. Закончился наш мундиаль. Самое время спросить: зачем он нам был нужен? Для того чтоб «себя показать»? Чтоб все увидели, какие мы крутые, круче

15 июл, 20:17
-2 2

Поиск по блогу