Киберполиция рассказала об угрозах для пользователей, устанавливающих мобильные приложения

Сбор персональных данных и разрешение приложению получить доступ к этим данным, делает владельца мобильного устройства практически незащищенных от кибераферистов.

Пресс-служба Киберполиции Украины опубликовала рекомендации правоохранителей для тех, кто любит устанавливать на свои гаджеты различные мобильные приложения.

Жваво обговорюється інформація щодо збору персональних даних одним із мобільних додатків зі зміни зовнішності.
Хочемо розповісти, до якої саме інформації та при яких умовах подібні додатки можуть мати доступ і на що звертати увагу.https://t.co/3deueJ1Rjc pic.twitter.com/Za7JV1drkY

— Cyberpolice Ukraine (@CyberpoliceUA) July 20, 2019

В последнее время в сети интернет распространяется информация по поводу сбора персональной информации граждан Украины одним из известных мобильных приложений по изменению внешности.

Специалисты отдела Киберполиции Украины рассказали о том, к какой именно информации подобные программы могут получить доступ, при каких условиях и на что обращать внимание при использовании подобных программных средств для хранения данных, не предусмотренных для публичного распространения.

Все приложения, загруженные на смартфон, при их настройке запрашивают у пользователя согласие на использование данных устройства.

Процедура предоставления разрешения на использование данных пользователя мобильного приложения является обязательным для большинства программ.

В то же время, предоставляя подобное разрешение пользователь не всегда знает в каких именно личных данных он предоставил доступ представителям этого приложения, поскольку обычно информация подается иностранным языком и имеет большой объем информации.

Часто, пользователи листают до конца лицензионное соглашение и согласны с условиями не вчитываясь в текст, тем самым игнорируя содержание.

При этом, в лицензионном соглашении указывается условия использования разработчиками или третьими лицами любыми пользовательскими данными.

В таких случаях, уже не имея необходимость спрашивать разрешение, третьи лица получают доступ к данным, разрешение на использование которых пользователь предоставил самостоятельно (это могут быть контакты, фотографии, информация размещенная в социальных сетях, предпочтения, геолокация и т. п).

ДАННЫЕ, КОТОРЫЕ СОБИРАЕТ СЕРВИС

1. Информацию, которую пользователь самостоятельно предоставляет приложению (фото, электронные письма связаны со службой и т. д).
2. Аналитическая информация (сайты, которые вы посещаете, другие приложения и т. д).
3. Файлы cookie и подобные технологии.
4. Идентификаторы устройств.

Правоохранители отмечают, что данный список не является полным.

В последнее время приобретают популярность приложения, которые, в том числе, собирают информацию о других установленных сервисах.

Также собираются данные о самом устройстве и сайты, которые посетил пользователь (хотя эти действия и информация не являются необходимыми для их функционала).

В дальнейшем эта информация может быть использована посторонними лицами по своему усмотрению и даже передаваться третьим лицам.

КАК ХРАНЯТСЯ ДАННЫЕ

Регистрируясь и используя Сервис, вы даете согласие на передачу информации США или в любую другую страну, в которой действует мобильное приложение, где есть их серверы, а также на то, что ее будут использовать в рамках политики конфиденциальности.

Поэтому, киберполиция советует перед установкой приложений обращать внимание на разрешения доступа, которые будут предоставляться разработчикам или владельцам этого приложения.

Не рекомендуем загружать и устанавливать приложения со сторонних сайтов.

В то же время стоит внимательно относиться и к официальным программам-магазинов, таких, как Google Play и App Store.

Безусловно, работники этих сервисов обязательно проверяют на надежность все программы перед их размещением.

Однако, злоумышленники каждый день пытаются разместить программы, которые внешне могут выглядеть вполне безопасными и полезными, скрывая свою основную цель (вроде получения доступа персональных данных или инфицирования устройства).

Если вы считаете, что у приложения нет необходимости, например, в доступе к микрофону или GPS данных — не давайте согласие на такие действия.