Федеральне бюро розслідувань США (ФБР) вкотре звернуло увагу на загрози, які несуть застосунки, розроблені в Китаї. Ще раз наголошується: безкоштовні додатки для обробки фото чи відео можуть перетворитися для користувачів на справжню пастку для персональних даних.
Які ризики несе китайське програмне забезпеченняЗа словами ФБР, основна небезпека криється у китайському законодавстві про національну безпеку. Згідно з ним, всі компанії, що працюють у КНР, повинні передавати дані користувачів державним органам на першу вимогу. Це створює передумови для масового збору особистої інформації, навіть якщо розробники публічно декларують прозорість та безпечність своїх сервісів.
Користувачі часто не звертають уваги на перелік дозволів, які надають додаткам. Особливу небезпеку становлять ті застосунки, які пропонують «запросити друзів» та отримують доступ до адресної книги, геолокації, імен та електронних адрес. Навіть після видалення програми персональні дані можуть залишатися на китайських серверах необмежений час.
«Політики конфіденційності часто сформульовані розмито,
що дозволяє розробникам легально переміщувати великі масиви даних між юрисдикціями без належного захисту приватності, а запити користувачів можуть стати доступними для третіх осіб».Невидимі загрози: від бекдорів до шкідливих програмДеякі китайські додатки, за інформацією ФБР, містять прихований код, здатний обходитись без дозволу користувача. Йдеться про бекдори, які надають віддалений доступ до пристрою, дозволяють завантаження додаткових шкідливих компонентів та відкривають шлях до несанкціонованого втручання у систему.
Проблема не обмежується легальними каналами поширення програм. Навіть у Google Play нещодавно було виявлено понад 50 додатків із прихованим шкідливим ПЗ, які разом завантажили понад 2 мільйони разів. Якщо користувачі встановлюють програми зі сторонніх ресурсів або ненадійних репозиторіїв, ризик підхопити троян або інше шкідливе ПЗ зростає у декілька разів.
Поради з кібергігієни від ФБРФБР не закликає повністю відмовлятися від цифрових сервісів, однак рекомендує дотримуватися загальних принципів безпеки. В агентстві радять обмежити обмін даними до мінімально необхідного рівня, регулярно оновлювати операційну систему для закриття відомих уразливостей, а також періодично змінювати паролі. Крім того, варто хоча б поверхово ознайомлюватися з умовами користування додатками, щоб не погоджуватися на необмежене збереження особистої інформації на серверах у Китаї.
