Что на деле: какие риски видят эксперты НИЦКБ❓

🔴 Персональные данные пользователя сохраняются, а ответственности за их распространение никто не несет. Информация о паролях, доступах, адресах становится достоянием авторов приложения, которые могут использовать ее для спама, рассылок и мошеннических махинаций. Короче говоря, данные со смартфона становятся крайне уязвимы.

🔴 Это хороший механизм сбора данных о человеке. Мы же не всегда записываем человека только по имени и фамилии, в контактах есть и прозвища, и описание деятельности, и дополнительные заметки, благодаря которым можно понять, чем человек живет неофициально, где работает и работал, с кем общается, какой у него круг интересов.

Проверяя работу приложения, мы таким образом нашли несколько интересных подробностей о различных лицах. Некоторых записывали: (примеры изменены) «Петя Обнал», «Малышка на шесте», «Задела машину», «Делает паспорта»... — что может многое сказать о человеке, о том, как на него повлиять, как подстроиться, о подробностях его личной жизни и заработка. В сети уже гуляет много примеров, и далеко не безобидных.

🔴 Эффект массы — все начали устанавливать GetContact и добавлять данные, что позволило распространить приложение дальше и сделать его наиболее актуальным. Дальше про него постепенно забудут, но многие так и не удалят с телефонов, не зная о том, что приложение можно обновить и получить новые данные незаметно от пользователя.

⁉️ Людям, с аргументами в духе: «А что такого? Я ничего плохого не делаю, это просто интересно» — стоит подумать о том, что ваши друзья и знакомые разрешения на распространения своих персональных данных не давали, что этой информацией могут воспользоваться мошенники для взлома, шантажа и так далее.

🔻ЧТО ДЕЛАТЬ?🔻
1️⃣. Заходим в приложение в раздел "О Get Contact", там есть кнопка удалить аккаунт, удаляем.
2️⃣. Удаляем приложение, чистим после удаления остаточные файлы.
3️⃣. Заходим с компьютера по ссылке, вводим номер и ждем около 24 часов.
4️⃣. Пересылаем эту статью друзьям и знакомым, чтобы приложение не пиарили дальше.

Да, многие приложения собирают данные, так сейчас работает маркетинг: приложения банков, соцсетей и мессенджеров получают доступы к геолокации, сообщениям, камере, истории браузера.
❗️Поэтому, при установке любого приложения, всегда читайте положение о конфиденциальности и проверяйте, что ему разрешено делать, в настройках приложений.

🚫 Всем тем, кто ради любопытства решил зайти и установить приложение, рекомендуем остановиться и подумать: таким образом вы автоматически дадите доступ к данным вашего смартфона, которые будут сохранены в базе даже после удаления приложения.

Если вы когда-либо сталкивались с подобной утечкой данных, и это повлекло за собой проблемы, то мы можем помочь — пишите на mail@srccs.su

#рецепты_профайлера #профайлер_помогает
#информационнаябезопасность
#GetContact