Центр цифровой экспертизы Роскачества сообщил, что многие популярные новогодние приложения запрашивают избыточные разрешения, которые могут представлять угрозу для пользователей.
Среди них — неограниченный доступ к интернету, запуск фоновых сервисов, отключение спящего режима и доступ к файлам устройства, пишет корреспондент Белновости.
Для программ, предлагающих праздничные обои, рамки или «звонки от Деда Мороза», такие функции считаются лишними, сообщает МИА «Россия сегодня».
Эксперты составили список приложений с разным уровнем риска. К категории высокого риска отнесены «Дед Мороз Звонить на Русском» и Santa Videocall.
Средний уровень риска у «Новогоднего фейк звонка и чата», Christmas Photo Editor, Photo Frame и Photo Booth. Умеренный риск выявлен у Live Wallpaper и Decorations.
Особое внимание специалисты обращают на разрешения, связанные с фото- и видеосъёмкой, записью аудио, автозапуском при включении устройства и возможностью изменения или удаления данных.
Так, приложение «Дед Мороз Звонить на Русском» запрашивает 36 различных разрешений, включая постоянную работу в фоновом режиме.
Использование камеры, микрофона и интернета может позволить приложению записывать или передавать контент без уведомления пользователя.
При этом такие программы часто устанавливаются детям, что делает их особенно уязвимыми.
Хотя трекеры для сбора данных в большинстве приложений не выявлены, Роскачество отмечает, что информация может передаваться другими способами — напрямую на серверы разработчиков или через незашифрованные запросы.
По результатам анализа, приложения способны собирать данные о времени работы устройства, его технических параметрах и загружаемых элементах.
При этом фактов передачи паролей, SMS, контактов или банковских данных зафиксировано не было.
Эксперты советуют удалять новогодние приложения сразу после праздников, избегать их использования в публичных Wi-Fi сетях и внимательно проверять запрашиваемые разрешения перед установкой, особенно если речь идёт о детских устройствах.
Автор: Игорь Зур
