Поиск   Новости   Погода   Телепрограмма   Карты   ТВ   Программы   Каталог сайтов   Музыка   Интернет ТВ   Домены   Знакомства   еще

    
   
 
Важное: Петербург | Ленинградская | Зенит | Медведев | Лукашенко | Футбол | Хоккей | НАТО | Путин | Рогозин | Аксенов | Глазьев | Газпром | Крым | Полтавченко | Пушков
Главная
Новости. Общество
Новости политики
Деловые новости
  Курс рубля
Новости спорта
Новости науки
Новости культуры
Религия
Мировые новости
  Сирия
Новости образования
Новости Москвы
Происшествия
Оборона и безопасность
Экология
Туризм
Ленты анонсов
Справки
Фотоленты
Видео
Инфографика
Погода
Ссылки
Карта
Фотогалерея

Искали недавно:
Ea
ea
i
o
ion
eaa
НАТО
iao
Eo
Около+500+тысяч+добров...
Биатлон\\\\\\\\\\\\\\\...
a
теннис
фк+москва
мтс
iai
Около+500+тысяч+добров...
реклама+на+сайте
реклама
кандидаты+на+президент...
Еще...



counter

Деловые новости

Россиянин уличил приложение Burger King в слежке



Приложение сети быстрого питания Burger King записывает на видео все, происходящее на экране смартфона во время его использования, и даже в свернутом виде продолжает отсылать записи на сервер. Об этом написал изучивший код программы пользователь Pikabu fennikami.

Burger King использует приложение в информационных целях, для проведения промо-акций и приема заказов, есть версии для iOS (fennikami пишет именно о ней) и для Android. Как выяснилось, применяется программа не только для этого - iPhone автора поста с момента запуска приложения транслировал на удаленный сервер содержимое экрана.

Причем запись ведется даже тогда, когда пользователь вводит данные банковской карты. Отправляются ролики на сайт appsee.com - он принадлежит аналитической компании Appsee, которая помогает разработчикам приложений оптимизировать их, анализируя поведение пользователей при помощи такого, довольно неоднозначного метода.

В пользовательском соглашении Burger King (редакция от февраля 2018-го года, которая была опубликована на сайте на момент написания этой заметки) утверждается (пункт 3.3), что "передача данных банковской карты производится с соблюдением всех необходимых мер безопасности", "только на Авторизационный сервер по защищенному каналу" и "сохраняются только на специализированном сервере платежной системы", при этом самой компании Burger King данные банковской карты не сообщаются.

О записи содержимого экрана в пользовательском соглашении прямо ничего не говорится, с натяжкой такой метод исследования поведения пользователей можно подвести под пункт 5.2 ("компания имеет право контролировать и корректировать содержимое приложения"), а передачу данных на сервер Appsee - под пункт 5.6 ("компания вправе передать права и обязанности по настоящему Соглашению третьим лицам в целях исполнения настоящего соглашения, без дополнительного согласия пользователя").

В пункте 7.4 также сказано, что "компания не несет ответственности за возможный ущерб или убытки, вызванные использованием приложения". То есть если записанное для Appsee видео с данными банковской карты попадет к киберпреступникам, и они обчистят банковский счет пользователя, привлечь за это к ответственности Burger King будет практически невозможно.

Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе "третьими лицами для исполнения обязанностей Компании". В список передаваемых данных включены "иные технические данные, необходимые для улучшения функционала и работоспособности приложения" - вероятно, под это определение можно подвести фиксацию действий пользователя в программе. Правда, квалифицировать так данные банковской карты вряд ли получится.



ЂЂСмартфоны Samsung тайно рассылают фото пользователейчитайте также

 


fennikami отмечает, что видео по умолчанию передается в сильно сжатом виде - так пользователь вряд ли заметит резкий рост расхода трафика мобильного интернета, а цифры номера банковской карты и кода безопасности вряд ли можно будет рассмотреть из-за пикселизации. Однако для записи картинки в высоком качестве управляющему записью серверу достаточно прислать соответствующую команду.

Неделю назад вокруг обнаружения аналогичной активности, связанной с Appsee, в других мобильных приложениях разгорелся скандал в США. Обнаружившие, что приложения скрытно записывают содержимое экрана, исследователи отмечали, что частично вина лежит и на производителях операционных систем смартфонов - им следовало бы всегда уведомлять пользователя, когда устройство фиксирует изображение, выводящееся на дисплей.


Подраздел: Hi-Tech. Интернет

Источник: https://www.vesti.ru/doc.html?id=3037559

12.07.2018 09:59

Бывший технолог Tesla обвинил компанию в обмане инвесторов
Из-за неграмотных девочек мировая экономика теряет до 30 трлн долларов
Госдеп США грозит санкциями компаниям, работающим с "Северным потоком 2"
Россия лидирует в рейтинге глобальных развивающихся рынков
Медведев пообещал покончить с воровством газа на Кавказе
Opel полностью изменит дизайн своих автомобилей
Автоугонщиков заставят оплачивать причиненный ущерб
"Эра-Глонасс" будет работать в Европе
"Иннопром-2018". Курс на цифровое производство
Вот как будет выглядеть обновленный Hyundai Elantra
УАЗ начал выпускать юбилейную версию культовой "Буханки"
Bugatti выпустит гиперкар за 370 млн рублей
Mercedes-Benz представил электрический автобус eCitaro

Еще...

«Ноябрь, 2018»
ПнВтСрЧтПтСбВс
   1234
567891011
12131415161718
19202122232425
2627282930  

Деловые новости:

20:50 Благодаря воле и мужеству: "Турецкий поток" выходит из моря

16:10 Путин и Эрдоган дали команду на укладку последней секции "Турецкого потока"

15:34 Путин и Эрдоган наблюдают за завершением строительства "Турецкого потока"

15:14 Дефицита топлива из-за пожара в Капотне не будет

14:40 СМИ: Apple сократила заказы на все новые модели iPhone

14:11 "Яндекс" представил дешевые смарт-колонки с "Алисой"

12:14 Медведев: в идущей в мире торговой войне не будет победителей

12:05 У Amazon потребовали запретить советскую символику

11:50 Песков: заявление Польши по "Северному потоку-2" - неудачная инсинуация

10:25 Обзор смартфона Huawei Mate 20: тройная камера, удвоенный "интеллект"

09:43 Роскомнадзор пообещал сохранить тайну переписки в мессенджерах

09:39 Вести.net: российские блогеры рассекретили бюджетный смартфон Google

07:53 Торговля между Россией и Вьетнамом. Небольшая статистика

05:55 Путин и Эрдоган будут вместе наблюдать за окончанием прокладки "Турецкого потока"

04:48 С красного на здоровое: акциз на мясо направят на правильные продукты

03:49 Результаты опроса: у трети россиян на продукты уходит более половины дохода

2018-11-18

19:22 Россия ограничит транзит американской птицы в Казахстан

19:20 В России найдено лекарство от коррупции

15:59 ТП укрепит энергобезопасность Европы

11:01 Саммит АТЭС впервые завершился без итоговой декларации

Page generated: 0.57

(c) 2017 RF1 Systems       Веб серверы | Веб хостинг | Все сайты интернета | Разработка веб сайтов | Программы для ПК