Приложение со скидками «Бургер Кинга» шпионит за вами через экран смартфона

Пользователь портала «Пикабу» с псевдонимом fennikami проанализировал код приложения со скидками для популярной сети ресторанов быстрого питания Burger King и выяснил, что оно может втайне от пользователя вести запись экрана его смартфона. Запись ведется на всех этапах взаимодействия с приложением, фиксируя, в том числе, процесс ввода платежных данных.

Запись с экрана

sc

По словам fennikami, приложение непрерывно записывает все перемещения пользователя по интерфейсу, а также фиксирует случаи прикосновений к экрану и их координаты. На основе полученных данных люди, имеющие доступ к видео, смогут вычислить предпочтения пользователей при работе с приложением, используя их для дальнейшего продвижения товаров и услуг.

Приложение-шпион

Кроме данных о действиях пользователей в приложении Burger King, оно ведет сбор сведений об устройствах, используемых для доступа к сервису, и версиях их операционных систем. Но хуже всего, что приложение не имеет так называемого certificate pinning, говорит fennikami, что в свою очередь позволяет злоумышленникам легко перехватывать трафик пользователей.

Также, говорит fennikami, помимо разработчиков приложения, доступ к видео имеют партнеры метрик AppSee, «Яндекс.Метрика» и Crashlytics. Таким образом аудитория людей, способных узнать о вас больше, чем вам бы того хотелось, увеличивается многократно. Официального ответа от представителей Burger King к настоящему моменту не последовало.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Как не пропустить эксклюзивные статьи AndroidInsider.ru? Самый лучший способ

Во времена, когда я был постоянным читателем AndroidInsider.ru, я каждый день целенаправленно заходил на сайт, чтобы почитать статьи авторов. Заметил, что мои друзья не всегда открывали статьи, пропускали их или забывали. Это происходило по абсолютно разным причинам, но понятно одно - многие используют разные источники для того, чтобы прочитать про новые смартфоны, полезные сервисы и обновления Android. Собирать новости по крупицам из других источников - максимально неудобный способ в 2022 году. Рассказываем о самом удобном способе, как читать новости Android и из мира смартфонов.

Читать далее
ВТБ
Как установить приложения российских банков, которые удалили из Google Play, на Android

После того, как США и ЕС внесли в санкционный список 5 российских банков - ВТБ, Открытие, Промсвязьбанк, Совкомбанк (Халва) и Новикомбанк, - и Apple, и Google удалили их приложения из своих каталогов. Поэтому, если сейчас вы откроете Google Play и попытаетесь отыскать клиент любого из этих банков, у вас ничего не получится, потому что их там просто нет. Несмотря на это, установить банковские приложения всё-таки можно и, на Android, в отличие от iOS, это делается намного проще, не подвергая себя абсолютно никакому риску.

Читать далее
Заблокируют ли Ютуб в России

Мы уже рассказывали вам про блокировку Google Pay для ряда банков, рассказывали, заблокируют ли Инстаграм и Ватсап. Пришло время поговорить про одну из самых популярных площадок для просмотра видео - YouTube. Сегодня расскажем могут ли заблокировать YouTube в России, обсудим как отключить рекламу в YouTube и рассмотрим альтернативные приложения, в которых мы сможем смотреть любимые передачи и следить за блогерами. Забегая вперед, скажу, что вариантов замены YouTube в России достаточно.

Читать далее
2 комментария
  1. Limurian

    Это все не хорошо, но в рамках GDPR

  2. WalkerGTDeath

    А нечего скачивать подобные приложения.Давно известно бесплатный сыр только в мышеловке :)Америка за свободу но этому не верь попробуй-ка при народе поссать на соседа дверь!

Новый комментарий