Роскачество выявило, что необоснованные запросы доступа к функциям телефона и использование большого числа рекламных трекеров являются главными угрозами в популярных мобильных приложениях, доступных для скачивания в России. В исследовании были проверены 22 приложения из Google Play, включая сервисы, игры и утилиты.
Эксперты отметили, что даже приложения с простым функционалом требуют десятки разрешений. Лидером стал сервис для «клонирования» программ Ultra Space, который запросил 170 разрешений, включая доступ к звонкам, контактам, камере и фоновой геолокации. Обои KLWP запрашивают 51 разрешение, включая телефонную книгу.
Многие приложения функционируют как агрегаторы рекламы. Погодное приложение «ПогодаВеры Русский» содержит 28 рекламных трекеров (Google, Яндекс, Amazon и другие), а игровой сборник No WiFi Games — 13. Эксперты подчеркнули, что бизнес-модель таких приложений строится на монетизации персональных данных пользователей. Наиболее опасны два сценария: приложения с множеством трекеров и разрешений, когда данные сразу передаются рекламным сетям, и приложения с небольшим числом трекеров, но огромным количеством разрешений, когда данные собирает сам разработчик.
В Роскачестве советуют внимательно изучать запрашиваемые разрешения перед установкой приложений и сопоставлять их с заявленными функциями. Для уже установленных программ рекомендуется регулярно проверять и ограничивать доступ к фоновой геолокации, камере, микрофону, контактам и смс.
Читайте ещё материалы по теме:
- Почти половина заменивших приложения для iOS программ опасны
- Новый троянец LunaSpy угрожает владельцам Android в России
- Более 88% мобильных приложений в России имеют критические уязвимости
