Поиск   Новости   Погода   Телепрограмма   Карты   ТВ   Программы   Каталог сайтов   Музыка   Интернет ТВ   Домены   Знакомства   еще

    
   
 
Важное: Петербург | Ленинградская | Зенит | Медведев | Лукашенко | Футбол | Хоккей | НАТО | Путин | Рогозин | Аксенов | Глазьев | Газпром | Крым | Полтавченко | Пушков
Главная
Новости. Общество
Новости политики
Деловые новости
  Курс рубля
Новости спорта
Новости науки
Новости культуры
Религия
Мировые новости
  Сирия
Новости образования
Новости Москвы
Происшествия
Оборона и безопасность
Экология
Туризм
Ленты анонсов
Справки
Фотоленты
Видео
Инфографика
Погода
Ссылки
Карта
Фотогалерея

Искали недавно:
eo
СКА
вода
iao
Собянин+пообещал+москв...
Путин+призвал+снизить+...
кандидаты+на+президент...
мтс
кандидаты+на+президент...
сергей+михеев
Павлюченко
ea
нато
петербург\\\\\\\\\\\\\...
собянин+2018
A
e
Гл
Eo
цска
Еще...



counter

Деловые новости

Россиянин уличил приложение Burger King в слежке



Приложение сети быстрого питания Burger King записывает на видео все, происходящее на экране смартфона во время его использования, и даже в свернутом виде продолжает отсылать записи на сервер. Об этом написал изучивший код программы пользователь Pikabu fennikami.

Burger King использует приложение в информационных целях, для проведения промо-акций и приема заказов, есть версии для iOS (fennikami пишет именно о ней) и для Android. Как выяснилось, применяется программа не только для этого - iPhone автора поста с момента запуска приложения транслировал на удаленный сервер содержимое экрана.

Причем запись ведется даже тогда, когда пользователь вводит данные банковской карты. Отправляются ролики на сайт appsee.com - он принадлежит аналитической компании Appsee, которая помогает разработчикам приложений оптимизировать их, анализируя поведение пользователей при помощи такого, довольно неоднозначного метода.

В пользовательском соглашении Burger King (редакция от февраля 2018-го года, которая была опубликована на сайте на момент написания этой заметки) утверждается (пункт 3.3), что "передача данных банковской карты производится с соблюдением всех необходимых мер безопасности", "только на Авторизационный сервер по защищенному каналу" и "сохраняются только на специализированном сервере платежной системы", при этом самой компании Burger King данные банковской карты не сообщаются.

О записи содержимого экрана в пользовательском соглашении прямо ничего не говорится, с натяжкой такой метод исследования поведения пользователей можно подвести под пункт 5.2 ("компания имеет право контролировать и корректировать содержимое приложения"), а передачу данных на сервер Appsee - под пункт 5.6 ("компания вправе передать права и обязанности по настоящему Соглашению третьим лицам в целях исполнения настоящего соглашения, без дополнительного согласия пользователя").

В пункте 7.4 также сказано, что "компания не несет ответственности за возможный ущерб или убытки, вызванные использованием приложения". То есть если записанное для Appsee видео с данными банковской карты попадет к киберпреступникам, и они обчистят банковский счет пользователя, привлечь за это к ответственности Burger King будет практически невозможно.

Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе "третьими лицами для исполнения обязанностей Компании". В список передаваемых данных включены "иные технические данные, необходимые для улучшения функционала и работоспособности приложения" - вероятно, под это определение можно подвести фиксацию действий пользователя в программе. Правда, квалифицировать так данные банковской карты вряд ли получится.



ЂЂСмартфоны Samsung тайно рассылают фото пользователейчитайте также

 


fennikami отмечает, что видео по умолчанию передается в сильно сжатом виде - так пользователь вряд ли заметит резкий рост расхода трафика мобильного интернета, а цифры номера банковской карты и кода безопасности вряд ли можно будет рассмотреть из-за пикселизации. Однако для записи картинки в высоком качестве управляющему записью серверу достаточно прислать соответствующую команду.

Неделю назад вокруг обнаружения аналогичной активности, связанной с Appsee, в других мобильных приложениях разгорелся скандал в США. Обнаружившие, что приложения скрытно записывают содержимое экрана, исследователи отмечали, что частично вина лежит и на производителях операционных систем смартфонов - им следовало бы всегда уведомлять пользователя, когда устройство фиксирует изображение, выводящееся на дисплей.


Подраздел: Hi-Tech. Интернет

Источник: https://www.vesti.ru/doc.html?id=3037559

12.07.2018 09:59

Бывший технолог Tesla обвинил компанию в обмане инвесторов
Из-за неграмотных девочек мировая экономика теряет до 30 трлн долларов
Госдеп США грозит санкциями компаниям, работающим с "Северным потоком 2"
Россия лидирует в рейтинге глобальных развивающихся рынков
Медведев пообещал покончить с воровством газа на Кавказе
Opel полностью изменит дизайн своих автомобилей
Автоугонщиков заставят оплачивать причиненный ущерб
"Эра-Глонасс" будет работать в Европе
"Иннопром-2018". Курс на цифровое производство
Вот как будет выглядеть обновленный Hyundai Elantra
УАЗ начал выпускать юбилейную версию культовой "Буханки"
Bugatti выпустит гиперкар за 370 млн рублей
Mercedes-Benz представил электрический автобус eCitaro

Еще...

«Сентябрь, 2018»
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930

Деловые новости:

10:18 Антикитайские пошлины бьют по самим США

09:05 Российская пшеница угрожает американским фермерам

2018-09-23

22:37 Сибирские промышленники решили вернуть лидерство на рынке

18:20 Новак: текущая цена на нефть сбалансирована

13:30 Чехия считает СП-2 выгодным проектом

12:57 Новак: ОПЕК+ будет гибко реагировать на изменения рынка

08:51 Bloomberg: санкции США помогли России вернуть средства бизнеса в российские банки

2018-09-22

23:05 Проект Boeing и "ВСМПО-АВИСМА" стал первым резидентом "Титановой долины"

22:10 Новак: страны ОПЕК+ выполнили Венское соглашение в августе на 129 процентов

20:55 ЦБ повысил ставку, чтобы избежать резкого роста цен

20:10 Представитель Дерипаски не стал комментировать статью Bloomberg

18:56 Еженедельная программа Вести.net от 22 сентября 2018 года

18:23 Немецких инвесторов "сердечно пригласили" на Украину

2018-09-21

23:55 В МВФ хотят, чтобы Украина приватизировала таможню и железную дорогу

20:22 Насыщенная повестка: Путин и Лукашенко встретились в Сочи

18:56 В России новые "айфоны" более востребованы, чем iPhone X

18:41 Крупный бизнес Китая поддержал правительство в торговой войне с США

16:28 Утечка: вот как будет выглядеть новый "пиксельбук" Google

16:08 ФАС завела дело на "Яндекс" за рекламу на ЧМ-2018

13:20 Amazon выпустила "умную" микроволновку за $60

Page generated: 0.26

(c) 2017 RF1 Systems       Веб серверы | Веб хостинг | Все сайты интернета | Разработка веб сайтов | Программы для ПК