Роскачество предупредило об угрозах в новогодних мобильных приложениях
Эксперты Роскачества выявили, что популярные новогодние мобильные приложения часто запрашивают избыточные и опасные разрешения. К ним относятся доступ к файлам, микрофону, камере, неограниченный выход в интернет и автозапуск, что позволяет приложениям работать в фоне и собирать данные. Особую угрозу это представляет для детей, которым часто устанавливают такие программы. Специалисты рекомендуют тщательно проверять запрашиваемые права до установки и удалять приложения сразу после праздников.
Специалисты Центра цифровой экспертизы Роскачества провели анализ новогодних мобильных приложений и выявили ряд избыточных и потенциально опасных разрешений, которые они запрашивают у пользователей. Об этом сообщает РИА Новости со ссылкой на данные организации.
Как сообщили в организации, практически во всех проверенных приложениях встречаются запросы на неограниченный доступ к интернету, запуск фоновых сервисов, отключение спящего режима, а также доступ к файлам и общему накопителю. Для приложений с новогодними обоями, рамками или «звонками от Деда Мороза» такие функции являются излишними.
Помимо этого, к настораживающим разрешениям эксперты относят доступ к фото- и видеосъемке, записи аудио, автозапуск при включении устройства, изменение или удаление данных и получение информации о статусе телефона. Например, приложение «Дед Мороз Звонить на Русском» запрашивает 36 разрешений, включая доступ к файлам и постоянную работу в фоне.
Использование камеры, микрофона и интернета может позволять записывать или передавать контент без явного уведомления пользователя, пояснили в Роскачестве. Особый риск возникает, когда такие приложения устанавливают детям, так как доступ к микрофону, камере и файлам превращает их в рискованный инструмент.
По результатам анализа был составлен список приложений, которые не рекомендуются к установке. К программам с высоким уровнем риска отнесены «Дед Мороз Звонить на Русском» и Santa Videocall. Средний риск имеют «Новогодний фейк звонок и чат», Christmas Photo Editor, Photo Frame, Photo Booth. Умеренный риск — у Live Wallpaper и Decorations.
Как указывается в сообщении, хотя почти во всех проверенных программах не выявлены трекеры для сбора данных, это не гарантирует отсутствие передачи информации. Данные могут передаваться альтернативными способами, например, напрямую на серверы разработчика или через незашифрованные запросы.
Согласно анализу, некоторые приложения могут собирать данные о времени работы, технические параметры устройства, ссылки на загружаемые элементы. При этом отправка паролей, SMS, контактов или банковских данных не зафиксирована.
Эксперты советуют удалять новогодние приложения сразу после праздников, избегать их использования в публичных Wi-Fi сетях и не устанавливать детям программы без предварительной проверки запрашиваемых разрешений.
Читайте также
