Поиск   Новости   Погода   Телепрограмма   Карты   ТВ   Программы   Каталог сайтов   Музыка   Интернет ТВ   Домены   Знакомства   еще

    
   
 
Важное: Петербург | Ленинградская | Зенит | Медведев | Лукашенко | Футбол | Хоккей | НАТО | Путин | Рогозин | Аксенов | Глазьев | Газпром | Крым | Полтавченко | Пушков
Главная
Новости. Общество
Новости политики
Деловые новости
  Курс рубля
Новости спорта
Новости науки
Новости культуры
Религия
Мировые новости
  Сирия
Новости образования
Новости Москвы
Происшествия
Оборона и безопасность
Экология
Туризм
Ленты анонсов
Справки
Фотоленты
Видео
Инфографика
Погода
Ссылки
Карта
Фотогалерея

Искали недавно:
вода+россии
мтс
eaa
квачкова
iai
модель\\\'
eieiiioea
Полтавченко\'A=0
ДТП
e
iao
Путин+призвал+снизить+...
Павлюченко
Путин
Бабурин
a
петерб\\\\\\\\\\\\\\\\...
зенит
манчестер\'
ea
Еще...



counter

Деловые новости

Россиянин уличил приложение Burger King в слежке



Приложение сети быстрого питания Burger King записывает на видео все, происходящее на экране смартфона во время его использования, и даже в свернутом виде продолжает отсылать записи на сервер. Об этом написал изучивший код программы пользователь Pikabu fennikami.

Burger King использует приложение в информационных целях, для проведения промо-акций и приема заказов, есть версии для iOS (fennikami пишет именно о ней) и для Android. Как выяснилось, применяется программа не только для этого - iPhone автора поста с момента запуска приложения транслировал на удаленный сервер содержимое экрана.

Причем запись ведется даже тогда, когда пользователь вводит данные банковской карты. Отправляются ролики на сайт appsee.com - он принадлежит аналитической компании Appsee, которая помогает разработчикам приложений оптимизировать их, анализируя поведение пользователей при помощи такого, довольно неоднозначного метода.

В пользовательском соглашении Burger King (редакция от февраля 2018-го года, которая была опубликована на сайте на момент написания этой заметки) утверждается (пункт 3.3), что "передача данных банковской карты производится с соблюдением всех необходимых мер безопасности", "только на Авторизационный сервер по защищенному каналу" и "сохраняются только на специализированном сервере платежной системы", при этом самой компании Burger King данные банковской карты не сообщаются.

О записи содержимого экрана в пользовательском соглашении прямо ничего не говорится, с натяжкой такой метод исследования поведения пользователей можно подвести под пункт 5.2 ("компания имеет право контролировать и корректировать содержимое приложения"), а передачу данных на сервер Appsee - под пункт 5.6 ("компания вправе передать права и обязанности по настоящему Соглашению третьим лицам в целях исполнения настоящего соглашения, без дополнительного согласия пользователя").

В пункте 7.4 также сказано, что "компания не несет ответственности за возможный ущерб или убытки, вызванные использованием приложения". То есть если записанное для Appsee видео с данными банковской карты попадет к киберпреступникам, и они обчистят банковский счет пользователя, привлечь за это к ответственности Burger King будет практически невозможно.

Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе "третьими лицами для исполнения обязанностей Компании". В список передаваемых данных включены "иные технические данные, необходимые для улучшения функционала и работоспособности приложения" - вероятно, под это определение можно подвести фиксацию действий пользователя в программе. Правда, квалифицировать так данные банковской карты вряд ли получится.



ЂЂСмартфоны Samsung тайно рассылают фото пользователейчитайте также

 


fennikami отмечает, что видео по умолчанию передается в сильно сжатом виде - так пользователь вряд ли заметит резкий рост расхода трафика мобильного интернета, а цифры номера банковской карты и кода безопасности вряд ли можно будет рассмотреть из-за пикселизации. Однако для записи картинки в высоком качестве управляющему записью серверу достаточно прислать соответствующую команду.

Неделю назад вокруг обнаружения аналогичной активности, связанной с Appsee, в других мобильных приложениях разгорелся скандал в США. Обнаружившие, что приложения скрытно записывают содержимое экрана, исследователи отмечали, что частично вина лежит и на производителях операционных систем смартфонов - им следовало бы всегда уведомлять пользователя, когда устройство фиксирует изображение, выводящееся на дисплей.


Подраздел: Hi-Tech. Интернет

Источник: https://www.vesti.ru/doc.html?id=3037559

12.07.2018 09:59

Бывший технолог Tesla обвинил компанию в обмане инвесторов
Из-за неграмотных девочек мировая экономика теряет до 30 трлн долларов
Госдеп США грозит санкциями компаниям, работающим с "Северным потоком 2"
Россия лидирует в рейтинге глобальных развивающихся рынков
Медведев пообещал покончить с воровством газа на Кавказе
Opel полностью изменит дизайн своих автомобилей
Автоугонщиков заставят оплачивать причиненный ущерб
"Эра-Глонасс" будет работать в Европе
"Иннопром-2018". Курс на цифровое производство
Вот как будет выглядеть обновленный Hyundai Elantra
УАЗ начал выпускать юбилейную версию культовой "Буханки"
Bugatti выпустит гиперкар за 370 млн рублей
Mercedes-Benz представил электрический автобус eCitaro

Еще...

«Февраль, 2019»
ПнВтСрЧтПтСбВс
    123
45678910
11121314151617
18192021222324
25262728   

Деловые новости:

09:00 Эмодзи добрались до автомобильных номеров

08:00 Разработана технология, избавляющая от ожидания на светофорах

05:11 Себастьян Курц: Австрия продолжит развивать "Северный поток-2"

00:14 Galaxy S10, S10+ и S10e: всё о новых флагманах Samsung

2019-02-20

22:40 Samsung представила сгибаемый смартфон за 2000 долларов

21:49 СМИ: приложения для iPhone, iPad и Mac станут универсальными

17:28 AliExpress встроится в соцсеть "ВКонтакте"

17:11 Google забыла рассказать покупателям о встроенном в смарт-сигнализацию микрофоне

16:14 Xiaomi Mi 9: три камеры, мощнейший чип и скоростная зарядка без проводов

12:56 Путин: гражданам, лишившимся дохода, надо предоставить ипотечные каникулы

10:22 Обзор смартфона Xiaomi Mi Mix 3: безрамочный слайдер без "родинки" и "челки"

10:11 Вести.net: всё, что известно о новинках Samsung накануне презентации

10:00 Бои на световых мечах признали официальным видом спорта во Франции

09:46 Вести.net: аналитики: Apple выпустит смартфон с тройной камерой

2019-02-19

04:53 Эксперты назвали лучшие в мире смартфоны

03:20 Что стоит за делом инвестиционного фонда Baring Vostok?

00:18 Спать под "звездами": в России вводят обязательную классификацию отелей

2019-02-18

21:59 Sharp выпустила "робофон" за $715

19:46 Создана видеокамера с ИИ, работающая без внешних источников питания

18:16 Samsung прекратила выпуск проигрывателей Blu-ray

Page generated: 0.11

(c) 2003 - 2019 RF1 Systems       Веб серверы | Веб хостинг | Все сайты интернета | Разработка веб сайтов | Программы для ПК