Приложения сливают о нас массу информации

[Desha]

Параноики были правы: самые безобидные на первый взгляд приложения сливают о нас массу информации. Действительно ценные данные дорого обойдутся заказчику, зато при желании покупатель может разузнать пол, местонахождение и даже уровень заряда в телефоне конкретного пользователя.

Собственное исследование по теме решил провести IT-специалист из Сан-Франциско. На эту мысль его натолкнула новость об утечке данных о геолокации из сервиса Gravy Analytics, согласно которой больше 2000 приложений из Google Play и AppStore собирают информацию о пользователях — зачастую без их ведома и даже без ведома разработчиков. В списке оказались самые разные приложения: VPN-сервисы, игры, программы для фитнеса и несколько календарей.

Для эксперимента айтишник взял старый iPhone 11, восстановил до заводских настроек и создал отдельный AppleID. Он установил только одно приложение, игру Stack от KetchApp, а также через настройки запретил получать данные, связанные с геолокацией. Но это не помогло. Как выяснилось, игровой движок Unity всё равно передаёт аналитическому сервису UnityAds геолокацию, временную метку, информацию о том, использует ли пользователь наушники, яркость экрана и объём оперативной памяти устройства. Программист предположил, что все эти данные нужны для целевой рекламы — например, чтобы пользователю с бюджетным смартфоном не предлагали требовательные приложения. В то же время их можно приспособить для чего-то более неприятного — например, сервисы такси могли резко повышать цену поездки для пользователя с разряженным телефоном.

Кроме движка, телефон IT-спеца отсылал временные метки и данные о геолокации телефона сервисам Facebook*. На опытном iPhone 11 не было установлено ни приложения соцсети, ни привязки к аккаунту Meta*, не говоря уже о согласии на отправку каких-либо данных. Что, правда, не мешало Facebook* получать информацию о телефоне.

Парень также выяснил, что через UnityAds личная информация уходит другим сервисам, а затем брокерам данных. Доступ к хранилищам предназначен для корпоративных пользователей и стоит немалых денег — около $120 тысяч в год, или $12 тысяч в месяц. Зато через уникальный идентификатор MAID, который есть у каждого устройства, можно узнать пол пользователя телефона, местонахождение, включая государство, язык приложения-браузера и ещё массу мелочей.

*компания Meta признана в России экстремистской организацией

Baza

 

[Кот]

Параноики были правы: самые безобидные на первый взгляд приложения сливают о нас массу информации.

Честно говоря, не вижу причин для страха или тем более паники. Полной информацией о нас владеют все работодатели с которыми мы имели дело, все банки, в которые мы обращались, операторы связи, ЗАГС, МВД, и даже ТСЖ. Т.е. к полной информации о нас, включая паспортные данные, телефоны, ИНН, СНИЛС... имеют доступ даже не десятки - сотни людей. И каждый из них имеет возможность эту инфу скачать и слить кому угодно.

 

[Степлер]

Никаких приложений нет у меня. Заблокировала возможность подобных установок.

 

[Домовёнок Внеша]

Всё, что могли, уже слили. Чего об этом переживать)? Не такая уж важная я персона для них)))

 

[Кот]

Не такая уж важная я персона для них)))

Вот. Это главное. Правда, категория людей, которые входят в сферу интересов преступников, очень широкая. От одиноких пенсионеров, до воротил бизнеса. Так что, нельзя быть полностью уверенными, что нами гарантированно совсем никто не заинтересуется.

 

[Домовёнок Внеша]

Вот. Это главное. Правда, категория людей, которые входят в сферу интересов преступников, очень широкая. От одиноких пенсионеров, до воротил бизнеса. Так что, нельзя быть полностью уверенными, что нами гарантированно совсем никто не заинтересуется.

пока им нос не оторвали за любопытство))

 

[Freewind]

Нас давно уже отцифровали.
У меня на работе один коллега (дед лет 60ти бывший военный летчик) еще лет 10 назад
сопротивлялся госуслугам, ходил с левой симкой на кнопочном филипсе.
интересно как он там поживает...

 

[Mggu]

Что, правда, не мешало Facebook* получать информацию о телефоне.

Опять Фейсбук , собирает данные . Уже вроде что-то судов было, у них что деньги лишние есть на выплаты компенсаций ?))

Еще браузеры много всего собирают

 

[Martin]

До тех пор пока управления "К" ФСБ и МВД РФ будут комплектоваться айпишниками по остаточному принципу (а высокограмотные спецы вряд ли пойдут работать на зарплаты в 50-100 тысяч рублей), сложно говорить о какой то должно организованной работе правоохранительных органов в сфере пресечения противоправных действий в информационно-телекоммуникационных сетях, включая интернет. К тому же эту задачу кому то нужно и ещё им и поставить, а пока руководители и сотрудники данных подразделений зачастую думают исключительно о своем собственном благополучии.

https://www.tadviser.ru/index.php/Статья:Рустам_Фаррахов%2C_ГК_InfoWatch%3A_Безопасность_данных_—_уже_не_про_документы%2C_а_про_результат

 

[ЛемпИра]

Честно говоря, не вижу причин для страха или тем более паники. Полной информацией о нас владеют все работодатели с которыми мы имели дело, все банки, в которые мы обращались, операторы связи, ЗАГС, МВД, и даже ТСЖ. Т.е. к полной информации о нас, включая паспортные данные, телефоны, ИНН, СНИЛС... имеют доступ даже не десятки - сотни людей. И каждый из них имеет возможность эту инфу скачать и слить кому угодно.

Брату знакомый хакер рассказывал, что о любом человеке можно нарыть горы инфы (включая всевозможные персональные данные), а при желании даже до скольки лет в кровать писал и на какой ягодице родинка,.. всё зависит от мотивации и суммы гонорара.

 

[Mggu]

Брату знакомый хакер рассказывал, что о любом человеке можно нарыть горы инфы (включая всевозможные персональные данные), а при желании даже до скольки лет в кровать писал и на какой ягодице родинка,.. всё зависит от мотивации и суммы гонорара.

Понятно что если ЕМИС почитать там много чего есть

 

[Freewind]

Понятно что если ЕМИС почитать там много чего есть

Не у всех.
Но на 100% однозначно можно нарыть всё обо всех.
Дело в сумме.

 

[Mggu]

Не у всех.
Но на 100% однозначно можно нарыть всё обо всех.
Дело в сумме.

Да это понятно, камеры слежения в городе знают много , а если их подключить к базам , тайны о человеке почти не будет, согласен

 

[oleum]

не обязательно приложение - слишком сложно реализуемо, а вот аппаратно запросто: заводы имеют большую численность инжинеров и социологов и маркетологов.
1)ты купишь определеннй смартфон определенного производителя из нескольких на выбор - все остальные модели тебе не подходят
2)ты купишь смартфон в определнном городе в определенном районе в определенную дату, скорей всего в определенном магазине.
3)сам смартфон стоит не дорого на производстве и можно сделать копии твоего смартфона в каждый магазин на заданную дату
4)ты закажешь смартфон для выдачи, так как его не будет в наличии или он будет витринный - тебе привезут твой смартфон со склада
-каждая копия смартфона имеет отличия - прошивку, которая задействует те или иные чипы на плате. прошивок может быть столько же, сколько людей
-после распознавания лица качается твоя прошивка и обновляется
Как можно попытаться решить проблему: после покупки перед первым включением заклеить камеры навсегда или вообще разобрать смартфон и отключить их, при этом нужно заглушку в плату иначе он не запустится, имитирующую камеру или замыкающие землю - это тяжелее, чем заклеить. можно заклеить метализированным слоем, что бы ИК подсветка не могла тебя распознать.
не вставлять паспортную. симку, использовать вайфай или туристическую симку(они продаются в европе)
вайфай других устройств - например фотоаппарат будет выключенный снимать тебя сбоку как ты используешь смартфон, и перешлет видео на смартфон по запросу, а оттуда в китай - никогда не направлять фотоаппарат на себя, закрывать окуляр крышкой.
использовать старый компьютер без вайфая вместо смартфона, для файла с паролями использовать компьютер с выдернутым проводом интернета, без радио-мышек и клавиатур, с старым вга проводом
тогда появится возможность гарантировано обнаружить что муха с камерой в глазу - уже реальность

 

[Malabarka]

Совсем недавно мы тут слушали вой с болот по поводу "принуждения" норота к пользованию скрепно-посконной МАХой.

Хотелось бы п поддержать тему и поныть насчёт зверств Прижыма.

Цитатко:

С 1 сентября 2025 года премьер-министр Франции Франсуа Байру сделал использование национального мессенджера Tchap обязательным для всех чиновников, включая министров и сотрудников их аппарата.

Это ж все сверху донизу государственные служащие хошь-не хошь будут ОБЯЗАНЫ вкрячеть себе на телефон национальный мессенджер? И их члены семей? И знакомые? И знакомые знакомых?

Нет предела чекиским мерзостям!

Кагисдуша какатила!

Доколе?!

Хотя, стапэ -- это ж Франция.

А, ну тут конечно же



А как там в мiре с этим делом?

Tchap - Франция.

Wechat - Китай.

Botim - ОАЭ.

Kakao Tolk - Ю.Корея.

Line - Япония.

Sandes - Индия (тут ещё два -- Bharat Chat и Namaste Bharat).

Rubika - Иран.

Zalo - Вьетнам.

Bip - Турция.

Aitu - Казахстан.

mRiik - Эстония.

Даже до эстонцев дошло, что в наше время нужно иметь свой, национальный мессенджер.

Такшта, не тормози -- МАХани!

Драть, когда уже из мозгов наших(!?) разрабов выветрится эта глобально-англоязычная гниль?

Ну назвали бы ДИАЛОГ или если уж так в мозгах английский засел -- ТОЛК.

Каг дете, ей Бгу.
Источник

 

[Степлер]

всё зависит от мотивации и суммы гонорара.

Мотивация простая - тотальный контроль.

Гонорар получит из средств клиента.