Российские пользователи массово скачивают приложения с Дедом Морозом, праздничные фоторамки, живые обои и даже «фейковые» видеочаты. Часто это происходит без должного внимания к вопросам безопасности. Эксперты Роскачества провели проверку более 20 новогодних приложений из Google Play, и результаты оказались весьма тревожными.
На первый взгляд, это простые и безобидные программы, призванные создать праздничное настроение. Однако за ярким интерфейсом нередко скрывается чрезмерный доступ к вашему устройству. Почти все проверенные приложения требуют постоянного подключения к интернету, многие работают в фоновом режиме и получают доступ к файлам смартфона, даже когда вы ими не пользуетесь.
Особую настороженность вызвали приложения, которые запрашивают доступ к камере и микрофону, могут запускаться автоматически при включении телефона, передают данные без шифрования.
«Многие приложения заявляют об отсутствии рекламных трекеров, но это не означает, что передача данных не происходит. Сезонные приложения часто остаются вне поля зрения крупных систем мониторинга. Они могут передавать информацию напрямую на серверы разработчиков, минуя стандартные рекламные SDK», – выяснили в Роскачестве.
В ходе анализа эксперты зафиксировали случаи передачи данных в незашифрованном виде. Это касалось технических параметров устройства, времени сессий, служебных токенов и ссылок на загружаемый контент. Такая слабая защита значительно повышает риск перехвата информации, особенно при использовании публичных сетей Wi-Fi.
В ходе исследования не было зафиксировано передачи паролей, SMS или банковских данных. Речь идет о служебной и поведенческой информации. Однако даже такие данные, передаваемые без шифрования, могут быть перехвачены и использованы для отслеживания активности.
Особый риск – для детей. Новогодние приложения часто устанавливаются на детские смартфоны. Предоставление доступа к камере, микрофону и файлам превращает «праздничную игрушку» в потенциальную уязвимость для ребенка.
В Роскачестве рекомендуют удалять новогодние приложения сразу после праздников. «Праздники проходят быстро, а доступ к вашим данным может остаться надолго. Помните о цифровой гигиене даже в новогодние каникулы!» – заключают эксперты.
