Приложение со скидками «Бургер Кинга» шпионит за вами через экран смартфона

Пользователь портала «Пикабу» с псевдонимом fennikami проанализировал код приложения со скидками для популярной сети ресторанов быстрого питания Burger King и выяснил, что оно может втайне от пользователя вести запись экрана его смартфона. Запись ведется на всех этапах взаимодействия с приложением, фиксируя, в том числе, процесс ввода платежных данных.

Запись с экрана

sc

По словам fennikami, приложение непрерывно записывает все перемещения пользователя по интерфейсу, а также фиксирует случаи прикосновений к экрану и их координаты. На основе полученных данных люди, имеющие доступ к видео, смогут вычислить предпочтения пользователей при работе с приложением, используя их для дальнейшего продвижения товаров и услуг.

Приложение-шпион

Кроме данных о действиях пользователей в приложении Burger King, оно ведет сбор сведений об устройствах, используемых для доступа к сервису, и версиях их операционных систем. Но хуже всего, что приложение не имеет так называемого certificate pinning, говорит fennikami, что в свою очередь позволяет злоумышленникам легко перехватывать трафик пользователей.

Также, говорит fennikami, помимо разработчиков приложения, доступ к видео имеют партнеры метрик AppSee, «Яндекс.Метрика» и Crashlytics. Таким образом аудитория людей, способных узнать о вас больше, чем вам бы того хотелось, увеличивается многократно. Официального ответа от представителей Burger King к настоящему моменту не последовало.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Лучшие приложения для ремонта и стройки на Android

Судя по очередям в магазинах строительных материалов, товаров для ремонта и дома, с такими работами сталкивается плюс-минус каждый. Разработчики приложений тоже это понимают и готовят для пользователей смартфонов приложения, которые отлично помогут в этом. Некоторые являются справочником и сборником советов, другие готовы предложить инструменты, вроде уровня и рулетки, а третьи просто позволяют морально подготовиться к такому непростому делу, как ремонт. Если вы уже начали или только хотите что-то сделать с вашим домом, вам отлично подойдут приложения из этого списка.

Читать далее
Что делать если вздулся аккумулятор телефона

Прежде, чем начать свой рассказ и раздачу советов, я бы хотел сказать, что батарея является самой опасной частью смартфона. Достаточно вспомнить, как взрывались батареи Galaxy Note 7 и других устройств. В некоторых случаях это может стать причиной тяжелых травм и даже смерти. Не будем нагнетать обстановку, просто расскажу, как себя вести, если у вас вздулась батарея смартфона. Также советы будут актуальны и для других устройств, ведь применяемые батареи сейчас сильно унифицированы. Расскажу, как понять, что батарея вздулась, и объясню, что с этим делать. Начинаем.

Читать далее
Google I/O
Google рассказала, как переосмыслила обновления на Android

Проблемы с безопасностью, недостаток качественного софта и перебои с обновлениями. Именно эти претензии в основном предъявляют Google за Android. Ведь, несмотря на все преимущества продукта, лучше всего в память врезаются именно недостатки. Они не дают нам покоя и чуть что заставляют нас припоминать их Google. Само собой, поисковый гигант, который не терпит компромиссов, понял, что нужно что-то менять. Но если проблемы с безопасностью во многом зависят от самих пользователей, которые скачивают всё подряд, а качественный софт - понятие очень условное, то вот против наличия перебоев с обновлениями не попрёшь.

Читать далее

2 комментария Оставить свой

  1. Limurian

    Это все не хорошо, но в рамках GDPR

  2. WalkerGTDeath

    А нечего скачивать подобные приложения.Давно известно бесплатный сыр только в мышеловке :)Америка за свободу но этому не верь попробуй-ка при народе поссать на соседа дверь!

Новый комментарий