Программу для слежки за москвичами удалили сразу после релиза
Департамент информационных технологий (ДИТ) Москвы выпустил приложение для отслеживания находящихся на карантине жителей города и почти сразу удалил его. Специалисты успели проанализировать программу и выяснили, что часть личных данных в незашифрованном виде передавалась эстонской компании identix.one. Приложение «Социальный мониторинг» было доступно в Play Market с 25 марта, но сейчас уже удалено. Помимо журналистов и любопытных пользователей, его успели проанализировать IT-специалисты Владислав Здольников с Дмитрем Тарасенко, и выяснили ряд интересных подробностей. Как пишет интернет-издание Rozetked, самое подозрительное — отправка личных данных пользователей (включая фото для распознавания лиц) по незащищенному каналу на сервера зарубежной фирмы (находится в юрисдикции Эстонии).
Разработчиком программы указано ГКУ «Информационный город», подведомственное московскому ДИТ. На странице «Социального мониторинга» в магазине приложений для ОС Android была указана электронная почта для контактов, которая, предположительно, принадлежит кемеровской компании Wokka Lokka. Данная организация известна созданием приложения для слежки за детьми и является подрядчиком ДИТ. Ее собственник Игорь Афанасьев одновременно с ней владеет «Гаскар Интеграция», Здольников связался последней и за комментариями его перенаправили в Правительство Москвы.
Стоит отметить, что большинство успевших ознакомиться с программой, так и не смогли в ней зарегистрироваться — об этом сообщают, например, BBC. Тем не менее, не только представители СМИ проявили интерес к «Социальному мониторингу»: на момент удаления у него было 3,5 тысяч отзывов со средней оценкой 1 балл. Многие скачавшие жаловались, что приложение запрашивает невероятно большое количество самых широких разрешений, но непонятно зачем ему столько прав при очень ограниченном функционале.
И действительно, «Социальный мониторинг» позволяет делать лишь следующие две вещи — перейти на страницу сайта мэрии с последними новостями об эпидемии, а также вызвать экстренную помощь. При регистрации делается фото пользователя (очевидно, для упрощения возможности отслеживать его потом городской системой видеонаблюдения), а еще с помощью приложения можно генерировать QR-коды, являющиеся своеобразными пропусками для передвижения по Москве в период всеобщей самоизоляции.
При этом программа требует доступа вообще ко всем данным и системам смартфона: от вполне очевидного разрешения вести съемку и работать со встроенным накопителем, до автозапуска после перезагрузки, управления Wi-Fi- и Bluetooth-соединением, геолокации, датчикам пульса, а также звонкам. В дополнение к этому, анализ поведения и исходного кода «Социального мониторинга» выявил ряд очень серьезных проблем:
приложение передает все собранные данные в незашифрованном виде, причем часть из них — на зарубежные сервисы (это критический недостаток, недопустимый для приложений такого типа);
токен API для identix. one (сильно упрощая — «ключ» для доступа к серверу распознавания лиц) содержится в коде в открытом виде, что позволяет злоумышленникам легко манипулировать пересылаемым данными и либо красть чужие пакеты либо подменять свои;
идентификаторы IMEI и MAC, которые содержатся в генерируемых приложением QR-кодах, программа получает даже без выданных разрешений путем взлома операционной системы.
В итоге, IT-специалисты оценивают данную разработку как крайне непрофессионально сделанную и потенциально опасную для пользователей. Ее уровень защиты от злоумышленников не выдерживает никакой критики (защиты просто нет), а объем собираемых личных данных не поддается никакому этичному объяснению. Исходный код «Социального мониторинга» выложен на ресурсе GitHub, но после удаления приложения из Play Store проверить его подлинность не представляется возможным. В четверг, 2 апреля ДИТ Москвы обещает выпустить новую версию программы.
Важно заметить, что Правительство Москвы опровергает использование эстонских серверов: «Все программное обеспечение и данные хранятся на серверах департамента информационных технологий на территории России» (цитату приводит издание «Коммерсант»). Тем не менее, это заявление никак не объясняет особенностей функционирования «Социального мониторинга» и не отрицает возможность пересылки данных за рубеж в процессе работы программы. Сколько стоила разработка приложения — неизвестно, но по открытым данным ДИТ заключил с «Гаскар Интеграция» несколько контрактов на сотни миллионов рублей.
Источник
Меню
Архив материалов
Подписка на новости
Новости криптозоологии
Хроники природных катастроф
Последние новости
24.05.2019 - 03.07.2019 (1000)
04.07.2019 - 11.08.2019 (1000)
12.08.2019 - 16.09.2019 (990)
17.09.2019 - 26.10.2019 (1000)
27.10.2019 - 12.12.2019 (1000)
13.12.2019 - 25.01.2020 (1000)
26.01.2020 - 06.03.2020 (990)
07.03.2020 - 16.04.2020 (1010)
17.04.2020 - 19.05.2020 (1000)
20.05.2020 - ...
Последние аномальные новости

Актер рассказал подписчикам о встрече с НЛО

В Великобритании наступил полный абзац

В космосе обнаружены две странные вспышки

Встреча с инопланетянами во Франции

Город инопланетян найден на снимках Аполлона-15

Загадки русского Стоунхенджа в Подмосковье

Загадочная картинка убивает смартфоны Samsung

Знаменитые здания с привидениями

Зонд инопланетян назвали водородным айсбергом

Инопланетяне пристально следят за нами

История о том, как кошки сквозь стены проходили

Когда начнется эра электрических самолетов

Круг на поле со скрытым кодом в Уилтшире

Муравьиный круг смерти

НЛО следили за запуском корабля Dragon

Почему засекретили изучение лунного грунта

Самые необычные школы

Сколько метеоритов падает на Землю каждый год

Управлять звездолетом с помощью экранов

Четырехрукий робот будет собирать фрукты

Артефакты древней цивилизации нашли на Марсе

Бермудский треугольник, лощина черного бамбука и другие жуткие места

Воронежец записал на видео НЛО

За мифами о Зоне 51 стоят реальные тайны

Как с помощью смартфона поймать призрака

Компания SpaceX впервые запустила астронавтов

Корпорация Microsoft заменит журналистов на роботов

Крест и статуя овцы найдены на Марсе

Леденящие душу истории. Дом вдовы

Леденящие душу истории. Змея

Леденящие душу истории. Мамочка моя

Миру грозит новый апокалиптический вирус

Монстр озера Лох-Ри

Мужчина искупался в токсичном озере

На кибертраке прокатились по тоннелю под Лос-Анджелесом

НЛО на картине Доменико Гирландайо

НЛО наблюдает за исторической миссией Аполлон-11

Новый инструмент начал поиск каменных экзопланет

Почему в парке Саванны не советуют гулять с младенцами

Призрак выбежал из закрытого лифта

Рассказ вымышленного героя на основе реальной истории

Русские Несси или плод богатой фантазии

Самолеты Зоны 51. Реальная техника

Секреты литотерапии

Странная смерть экстрасенса Пэта Прайса

Существа с прозрачной кожей

Тайна Атлантиды в загадочном нацистском бункере

Треугольный НЛО над Аризоной

Черт из Лабынкыра

Что за НЛО пролетело над Сибирью

Как начать торговать бинарными опционами у брокера Binary Options 360

Вендиго это популярный монстр из легенд

Горячие звезды запретили образовываться планетам

Дети Индиго. Фальшивый феномен или реальные люди будущего

Земля становится непригодной для жизни

Золотодобыча в Перу повлияла на IQ жителей

Зомби-пожары проснулись в Арктике

Зонд пролетит через хвост ядовитой кометы

Китай опроверг версию о происхождении коронавируса на рынке

Контакт с инопланетянами в Карелии

Могут ли животные осознавать человеческую речь

На какие галлюцинации способен наш мозг

Начало конца глобальных социальных сетей

Несси-убийца

Обезьяны украли образцы крови, зараженной коронавирусом

Очередной прототип Starship взорвался во время испытаний

Плевок черной дыры двигался к Земле

Погибший от нападения йети

Россиянам предложили купить крем от излучения 5G

Рыбы способны предаваться отчаянию

Самые захватывающие фантастические детективы

Самые необычные живые существа

Создана сверхмощная лазерная установка

Треугольник в небе

Три Смерти в небе

Убивать людей для чупакабры не свойственно

Устройство для защиты от смертоносных волн 5G

Участие человека в экспедициях в дальний космос важно

Чернобыльскую зону откроют для туристов

Что такое сглаз с научной точки зрения

Чупакабру убили в Румынии

Группа НЛО устроила хоровод в небе над Бразилией

Девочка увидела призрака на своём видео

Девушка живёт в одном доме с призраком

Звезда Битвы экстрасенсов рассказала, к чему снится ДТП

Знаменитости, чья вера в существование инопланетян непоколебима

Инопланетяне выкачивают из Земли воду и кислород

Инопланетяне покидают нашу планету

Мессия откроет себя миру через 9 месяцев

Мистические дома, где стоит побывать любителям сверхъестественного

Нашли древний объект, за которым охотились 100 лет

Подтвердили существование землеподобной планеты у Проксимы Центавра

Предсказание Василия Немчина

Предсказание монаха Раньо Неро

Представили новую периодическую таблицу элементов

Призрак в инвалидной коляске

Призрак в сиротском доме призрения

Призрак велел новым хозяевам срочно убираться

Призрак на фото 1911 года

Режиссер снимет фильм об общении с НЛО

Родилась девочка с двумя ртами и двумя языками

Священник обезглавил мужчину ради спасения от коронавируса

Спутниками SpaceX заинтересовалась армия США

Старт SpaceX запретили инопланетяне

США ввели закон о цензуре соцсетей

США объявили войну биткоину

Сын показал жуткого монстра из своего сна

Тайна загадочного снимка

Тайны мирового правительства

Умер старейший мужчина

Что пролетело в небе над Абхазией

В дневнике офицера СС нашли данные о золоте нацистов

Загадочные радиосигналы помогли найти почти половину видимого вещества

К Земле снова подходит облако астероидов

Компания Xiaomi начала тестировать сеть 6G

Лифт на орбиту. Правда и вымысел

Марсиане высадились в Мексике

Медицинские мифы и заблуждения

Метеорит взорвался над Турцией

Мечта Билла Гейтса. Суперяхта на водороде

Монах провел жутковатый ритуал от коронавируса

Нашествие саранчи на Индию

НЛО летал на низкой высоте над Западным Блумфилдом

Пес с аномально длинным носом

Пиктограмма на поле обнаружена на юге Англии

Причина аномальных пожаров в Австралии

Раненый пес пытался помочь погибшей хозяйке

Самые злые роботы кинематографа

Солнечные ветра превратили Марс в безжизненную глыбу

Суперионный лед может существовать на Венере

Щука рекордного размера погибла в Великобритании

Имплантация зубов. Поэтапное развитие событий

Астрономическая камера зафиксировала НЛО над Хьюстоном

Великобритания вводит Цифровой паспорт здоровья

Военные самолеты в сопровождении НЛО заметили над Александрией

Два НЛО совершили посадку в Колумбии

Древнее сокровище признали загадкой, которую не решить

Древняя китайская загадка

Есть ли заговор против электромобилей

Загадки природы, которые нам еще предстоит разгадать

Иранские ученые заинтересовались мегалитами в Подмосковье

Кaк мы будeм пoлучaть cигнaлы oт мeжзвeздныx зoндoв

Как передается колдовской дар

Конец нового мирового порядка

Коронавирус создал новые рабочие места для роботов

Массу ближайшей к Земле экзопланеты точно измерили

Может ли история с параллельной Вселенной быть ошибкой

Найден способ измерения сознания

НЛО замечен около Зоны 51

НЛО замечен у берегов Греции

Откуда взялись карты Таро

Посткоронавирусная футурология

Почему на изображениях iPhone всегда 9:42 или 9:41

Преданная собака месяцами ждала в больнице умершего хозяина

Предсказание по случайному числу

Притягивающие несчастье сувениры

Продается особняк со снежным человеком

Самые интересные места Беларуси

Создали атлас облаков на экзопланетах

Три знака зодиака, которые обладают даром ясновидения

Уничтоживший динозавров астероид упал под самым смертоносным углом

Экстрасенс, предсказывающий пожары

Знакомства

Наружная реклама в Ростове. Какие цвета лучше всего использовать

Американцы массово поверили в чипирование через прививки

Билл Гейтс проспонсировал испытание вакцины от коронавируса на людях

ВОЗ отчиталась о полной ликвидации сонной болезни

Где будут выращивать еду будущего

Горюющий пес охранял тело погибшей сестры

Для спасения мира нужно есть котлеты из тараканов и супы из червей

Женщина поймала огромного осетра

Загадочное мерцание вокруг черной дыры в центре Млечного Пути

ИИ сможет рассказать о вас по селфи

Китай запустит миссию на Марс уже в июле

Коронавирус - доказательство существования Матрицы

Крысы принялись поедать друг друга из-за коронавируса

Куриная аномалия. Яйцо внутри другого яйца

Мистическая история озера Пирамид

Моральный кодекс робота

НЛО наблюдали в районе города Минас-Жерайс

О пригодности планет для жизни подскажет отраженный свет

Опровергнуто существование Планеты Х

Открыли древнейшую галактику

Пора волноваться. Планеты перешли к ретроградному движению

Почему НЛО - запретная тема

Появилась новая теория происхождения Марса

Подписка на новости
Подписка на новостой RSS-канал сайта
Получать новости сайта по почте
Контактный адрес для любых сообщений
Наверх
Рейтинг@Mail.ru Яндекс.Метрика