Самарцев предупредили о вбросе «дырявых» новогодних приложений для телефонов

Перед наступлением Нового года традиционно растет популярность праздничных мобильных приложений: звонки от Деда Мороза, тематические фоторамки, веселые видеочаты и анимационные заставки. Пользователи активно скачивают подобные сервисы, зачастую игнорируя возможные последствия для своей цифровой безопасности.

Специалисты Роскачества проанализировали свыше двух десятков популярных новогодних приложений из магазина Google Play, выявив ряд программных «дыр» и существенных угроз. Несмотря на простоту интерфейса и кажущуюся безопасность, большинство проверенных приложений получили избыточные права доступа к устройствам пользователей.

Например, практически каждое требует постоянного подключения к сети Интернет, а некоторые активируются в фоне, продолжая получать доступ к личным файлам владельца смартфона, даже будучи закрытыми.

Особенно тревожно выглядит ситуация с приложениями, запрашивающими разрешение на использование камеры и микрофона, способными включаться самостоятельно при загрузке устройства и отправлять личные данные без должного уровня шифрования, включая публичные точки доступа Wi-Fi.

При анализе было обнаружено, что передаваемые данные включают технические характеристики устройств, временные метки сеансов, специальные токены и ссылки на загруженные файлы. Эти данные отправляются в открытом виде, подвергаясь риску перехвата злоумышленниками, особенно в общественных беспроводных сетях.

Хотя исследователи не выявили случаев утечки паролей, SMS-кодов или финансовой информации, опасность заключается в перехвате важных сведений о поведении пользователя, потенциально используемых для слежения за устройством.
Для детской аудитории риски возрастают многократно, поскольку дети чаще пользуются подобными сервисами, доверяя своим родителям выбор приложения.

Специалисты рекомендуют соблюдать осторожность при установке таких приложений, обращая внимание на запрашиваемые разрешения, и советуют удалить их сразу после окончания праздника.