Збір персональних даних і дозвіл додатку отримати доступ до цих даних, робить власника мобільного пристрою практично незахищених від кібераферистів.
Пресслужба Кіберполіції України опублікувала рекомендації правоохоронців для тих, хто любить встановлювати на свої гаджети різні мобільні додатки.
Жваво обговорюється інформація щодо збору персональних даних одним із мобільних додатків зі зміни зовнішності.
Хочемо розповісти, до якої саме інформації та при яких умовах подібні додатки можуть мати доступ і на що звертати увагу.https://t.co/3deueJ1Rjc pic.twitter.com/Za7JV1drkY
— Cyberpolice Ukraine (@CyberpoliceUA) July 20, 2019
Останнім часом в мережі інтернет поширюється інформація щодо збору персональної інформації громадян України одним з відомих мобільних додатків по зміні зовнішності.
Фахівці відділу Кіберполіції України розповіли про те, до якої саме інформації подібні програми можуть отримати доступ, при яких умовах і на що звертати увагу при використанні подібних програмних засобів для зберігання даних, не передбачених для публічного поширення.
Всі додатки, завантажені на смартфон,
при їх настроюванні запитують у користувача згоду на використання даних пристрою.
Процедура надання дозволу на використання даних користувача мобільного додатку є обов'язковим для більшості програм.
Одночасно, надаючи подібне дозвіл користувач не завжди знає в яких саме особистих даних він надав доступ представникам цього додатка, оскільки зазвичай інформація подається іноземною мовою і має великий обсяг інформації.
Часто, користувачі гортають до кінця Ліцензійну угоду і згодні з умовами не вчитуючись в текст, тим самим ігноруючи зміст.
При цьому, в ліцензійній угоді вказується умови використання розробниками або третіми особами будь-якими користувацькими даними.
У таких випадках, вже не маючи необхідності питати дозвіл, треті особи отримують доступ до даних, дозвіл на використання яких Користувач надав самостійно (це можуть бути контакти, фотографії, інформація розміщена в соціальних мережах, переваги, геолокація і т. п).
ДАНІ, ЯКІ ЗБИРАЄ СЕРВІС:
Інформацію, яку користувач самостійно надає додатку (фото, електронні листи пов'язані зі службою і т. д).
Аналітична інформація (сайти,
які ви відвідуєте, інші додатки та т. д).
Файли cookie і подібні технології.
Ідентифікатори пристроїв.
Правоохоронці зазначають, що даний список не є повним.
Останнім часом набувають популярності додатки, які, в тому числі, збирають інформацію про інші встановлені сервіси.
Також збираються дані про пристрої та сайти, які відвідав користувач (хоча ці дії й інформація не є необхідними для їх функціоналу).
Надалі ця інформація може бути використана сторонніми особами на свій розсуд і навіть передаватися третім особам.
ЯК ЗБЕРІГАЮТЬСЯ ДАНІ
Реєструючись та використовуючи Сервіс, ви даєте згоду на передачу інформації США або в будь-яку іншу країну, в якій діє мобільний додаток, де є їх сервери, а також на те, що її будуть використовувати в рамках політики конфіденційності.
Тому, кіберполіція радить перед установкою додатків звертати увагу на дозволи, які будуть надаватися розробникам або власникам цього додатка.
Не рекомендуємо завантажувати та встановлювати додатки зі сторонніх сайтів.
Водночас варто уважно ставитися і до офіційних програм-магазинів, таких, як Google Play та App Store.
Безумовно, працівники цих сервісів обов'язково перевіряють на надійність всі програми перед їх розміщенням.
Проте, зловмисники щодня намагаються розмістити програми, які зовні можуть виглядати цілком безпечними й корисними, приховуючи свою основну мету (начебто отримання доступу персональних даних або інфікування пристрою).
Якщо ви вважаєте, що у додатку нема потреби, наприклад, в доступі до мікрофона або GPS даних — не давайте згоду на такі дії.
