Поиск   Новости   Погода   Телепрограмма   Карты   ТВ   Программы   Каталог сайтов   Музыка   Интернет ТВ   Домены   Знакомства   еще

    
   
 
Важное: Петербург | Ленинградская | Зенит | Медведев | Лукашенко | Футбол | Хоккей | НАТО | Путин | Рогозин | Аксенов | Глазьев | Газпром | Крым | Полтавченко | Пушков
Главная
Новости. Общество
Новости политики
Деловые новости
  Курс рубля
Новости спорта
Новости науки
Новости культуры
Религия
Мировые новости
  Сирия
Новости образования
Новости Москвы
Происшествия
Оборона и безопасность
Экология
Туризм
Ленты анонсов
Справки
Фотоленты
Видео
Инфографика
Погода
Ссылки
Карта
Фотогалерея

Искали недавно:
Ea
биатлон+очки+кубка\\\\...
путин
Эксклюзив+
Oooaie
Около+500+тысяч+добров...
iooei%0a
патриаршие
груди
ворон
форум
oooaie
челси
модель\\\\\\\\\\\\\\\'
IAOI
Eo
коста
лыж
СКА
спартак
Еще...



counter

Деловые новости

Россиянин уличил приложение Burger King в слежке



Приложение сети быстрого питания Burger King записывает на видео все, происходящее на экране смартфона во время его использования, и даже в свернутом виде продолжает отсылать записи на сервер. Об этом написал изучивший код программы пользователь Pikabu fennikami.

Burger King использует приложение в информационных целях, для проведения промо-акций и приема заказов, есть версии для iOS (fennikami пишет именно о ней) и для Android. Как выяснилось, применяется программа не только для этого - iPhone автора поста с момента запуска приложения транслировал на удаленный сервер содержимое экрана.

Причем запись ведется даже тогда, когда пользователь вводит данные банковской карты. Отправляются ролики на сайт appsee.com - он принадлежит аналитической компании Appsee, которая помогает разработчикам приложений оптимизировать их, анализируя поведение пользователей при помощи такого, довольно неоднозначного метода.

В пользовательском соглашении Burger King (редакция от февраля 2018-го года, которая была опубликована на сайте на момент написания этой заметки) утверждается (пункт 3.3), что "передача данных банковской карты производится с соблюдением всех необходимых мер безопасности", "только на Авторизационный сервер по защищенному каналу" и "сохраняются только на специализированном сервере платежной системы", при этом самой компании Burger King данные банковской карты не сообщаются.

О записи содержимого экрана в пользовательском соглашении прямо ничего не говорится, с натяжкой такой метод исследования поведения пользователей можно подвести под пункт 5.2 ("компания имеет право контролировать и корректировать содержимое приложения"), а передачу данных на сервер Appsee - под пункт 5.6 ("компания вправе передать права и обязанности по настоящему Соглашению третьим лицам в целях исполнения настоящего соглашения, без дополнительного согласия пользователя").

В пункте 7.4 также сказано, что "компания не несет ответственности за возможный ущерб или убытки, вызванные использованием приложения". То есть если записанное для Appsee видео с данными банковской карты попадет к киберпреступникам, и они обчистят банковский счет пользователя, привлечь за это к ответственности Burger King будет практически невозможно.

Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе "третьими лицами для исполнения обязанностей Компании". В список передаваемых данных включены "иные технические данные, необходимые для улучшения функционала и работоспособности приложения" - вероятно, под это определение можно подвести фиксацию действий пользователя в программе. Правда, квалифицировать так данные банковской карты вряд ли получится.



ЂЂСмартфоны Samsung тайно рассылают фото пользователейчитайте также

 


fennikami отмечает, что видео по умолчанию передается в сильно сжатом виде - так пользователь вряд ли заметит резкий рост расхода трафика мобильного интернета, а цифры номера банковской карты и кода безопасности вряд ли можно будет рассмотреть из-за пикселизации. Однако для записи картинки в высоком качестве управляющему записью серверу достаточно прислать соответствующую команду.

Неделю назад вокруг обнаружения аналогичной активности, связанной с Appsee, в других мобильных приложениях разгорелся скандал в США. Обнаружившие, что приложения скрытно записывают содержимое экрана, исследователи отмечали, что частично вина лежит и на производителях операционных систем смартфонов - им следовало бы всегда уведомлять пользователя, когда устройство фиксирует изображение, выводящееся на дисплей.


Подраздел: Hi-Tech. Интернет

Источник: https://www.vesti.ru/doc.html?id=3037559

12.07.2018 09:59

Бывший технолог Tesla обвинил компанию в обмане инвесторов
Из-за неграмотных девочек мировая экономика теряет до 30 трлн долларов
Госдеп США грозит санкциями компаниям, работающим с "Северным потоком 2"
Россия лидирует в рейтинге глобальных развивающихся рынков
Медведев пообещал покончить с воровством газа на Кавказе
Opel полностью изменит дизайн своих автомобилей
Автоугонщиков заставят оплачивать причиненный ущерб
"Эра-Глонасс" будет работать в Европе
"Иннопром-2018". Курс на цифровое производство
Вот как будет выглядеть обновленный Hyundai Elantra
УАЗ начал выпускать юбилейную версию культовой "Буханки"
Bugatti выпустит гиперкар за 370 млн рублей
Mercedes-Benz представил электрический автобус eCitaro

Еще...

«Июль, 2018»
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
23242526272829
3031     

Деловые новости:

2018-07-16

20:34 Skype разрешит записывать разговоры

20:01 Уходит эпоха: в России начали терять популярность седаны

19:39 В России начали продавать первый смартфон на Android Go

19:16 В России начали продавать обновленные Renault Logan и Sandero

19:02 Приложение "Телефон" в Android начало фильтровать спам-звонки

18:31 Lada Vesta получила "престижный" пакет опций

18:09 HTC позволит перемещаться из комнаты в комнату, не покидая виртуальной реальности

17:29 Volvo собралась "похоронить" бюджетный электрокар Tesla Model 3

17:15 Rolls-Royce делает аэротакси с вертикальным взлетом

16:30 В России начали выпускать новый Kia Ceed

15:23 Datsun выпустил внедорожный кросс-хэтчбек для России

14:18 С новых Kia Stinger уже слезает заводская краска

13:21 Новый лимузин Путина покажут Дональду Трампу

12:13 Nissan GT-R станет самым быстрым суперкаром в мире

11:02 В Россию привезут роскошный кроссовер Volvo

10:54 Google Translate поставил рекорд во время ЧМ по футболу

10:01 Вести.net: Facebook инвестирует в разработку процессоров

09:59 Выявлены самые ненадежные iPhone и Android-смартфон

09:54 Lada Priora все-таки снимают с конвейера

07:27 С 16 июля в Краснодарском крае вводится курортный сбор

Page generated: 0.05

(c) 2017 RF1 Systems       Веб серверы | Веб хостинг | Все сайты интернета | Разработка веб сайтов | Программы для ПК