Популярные приложения для iPhone тайно записывают данные с экрана

Тайная запись: как iPhone следит за владельцем

Ряд популярных приложений для iPhone записывают все, что происходит на экране смартфона, сообщают зарубежные СМИ. При этом владелец даже не подозревает о тайной слежке…

Amit Dave/Reuters

Тайная запись: как iPhone следит за владельцем

Популярные приложения для iPhone тайно записывают данные с экрана

Маргарита Герасюкова

Ряд популярных приложений для iPhone записывают все, что происходит на экране смартфона, сообщают зарубежные СМИ. При этом владелец даже не подозревает о тайной слежке, так как его разрешение на сбор информации совершенно не требуется.

Каждый клик, каждое касание

Многие владельцы смартфонов знают о том, что малоизвестным приложениям нельзя доверять. Но, как оказалось, опасность могут представлять и популярные программы, созданные ведущими брендами мира. Как сообщает TechCrunch, ряд приложений для iPhone тайно записывает всю информацию с экрана смартфона, не уведомляя при этом владельца.

В числе компаний, которые были уличены в сомнительном сборе данных, называются модные бренды Abercrombie & Fitch и Hollister, авиакомпании Air Canada и Singapore Airlines, сервис бронирования отелей Hotels.com, компания-организатор путешествий Expedia и некоторые другие.

Для сбора информации вышеперечисленные приложения используют сервис Glassbox, который позволяет записывать все, что происходит на экране, включая касания и свайпы пользователя, а потом заново проигрывать запись, чтобы увидеть, как именно человек взаимодействовал с программой. Таким образом, можно обнаружить ошибки в коде или недочеты интерфейса.

Информация, получаемая со смартфонов пользователей, тщательно собирается и отправляется третьим лицам для анализа. На основе этих данных создается реклама, таргетированная на конкретных людей.

Проблема заключается в том, что некоторые из этих приложений не обеспечивают должный уровень защиты для передаваемой информации. Так, у Air Canada отсутствует какое-либо шифрование данных пользователя, что означает практически свободный доступ к базе данных для сотрудников авиакомпании. А если она станет жертвой хакерской атаки, то злоумышленник автоматически получит доступ к именам, паролям и данным банковских карт клиентов без необходимости дешифровки.

Кроме того, пользователи этих популярных приложений даже не догадываются о слежке, так как программа не запрашивает разрешение на сбор данных. По данным TechCrunch,

чтобы узнать, собирает ли приложение информацию, необходимо проанализировать его код — в политике приватности нет ни слова о том, что экран владельца может быть записан.

На момент публикации заметки все эти приложения доступны для скачивания в AppStore. Возможно, что после общественного резонанса компания Apple заинтересуется нарушением прав пользователей и потребует от компаний привести свои приложения в соответствие с законам. Кроме того, по правилам Общего регламента о защите данных (GDPR), нарушителям могут грозить многомиллионные штрафы.

Apple должен держать ответ

В конце января стало известно о наличии пугающей уязвимости в приложении FaceTime, с помощью которого владельцы iPhone общаются друг с другом. Как оказалось, пользователь может прослушать своего собеседника еще до того, как он согласился принять звонок.

При этом человек по ту сторону провода даже не подозревает, что его прослушивают — никакой индикатор на экране не появляется.

Сообщалось, что проблема с несанкционированной прослушкой кроется в функции групповых звонков в FaceTime, которая была запущена в ноябре 2018 года.

Что интересно, новости о баге поступили в день защиты персональных данных — международный праздник, учрежденный в 2007 году специально для пользователей сети как напоминание о соблюдении правил поведения в интернете, чтобы обезопасить свою личную информацию онлайн.

Apple признала, что в FaceTime действительно обнаружен опасный баг, и в течение недели оперативно выпустила обновление с патчем, который исправил проблему.

Тем не менее, уязвимостью уже заинтересовались в конгрессе США — в адрес главы компании Тима Кука было отправлено письмо, в котором сообщается, что парламентарии «глубоко обеспокоены» ситуацией с FaceTime.

«Мы хотим знать, когда именно Apple впервые узнала о проблемах с безопасностью, насколько пострадала приватность пользователей и существуют ли другие уязвимости, о которых никто не знает», — говорится в письме, подписанном двумя конгрессменами.

Apple обязана предоставить ответы к 19 февраля текущего года. В случае, если конгресс не будет удовлетворен реакцией «яблочного» бренда, не исключено, что Тим Кук может быть приглашен в Вашингтон для дачи показаний.

Источник