Планирате пътуване? Пазете се от тези „шпионски“ приложения

Разследване на Cybernews разкри тревожни факти за събирането на лични данни от популярни приложения за пътуване.

От Booking до Airbnb – почти всички услуги за планиране на пътувания се опитват да извличат възможно най-много информация за потребителите, а някои дори го правят тайно.

Лидерите по отношение на събирането на данни са Booking, MakeMyTrip и HotelTonight. Оказа се, че абсолютно всички тествани приложения имат достъп до геолокацията на потребителите. Въпреки това половината от тях, включително Booking дори не информират за това.

Освен това някои приложения могат да четат SMS-и, имат достъп до камерата, микрофона и файловете на устройството. Някои от тях дори могат да провеждат разговори от името на собственика на смартфона.

След като анализираха 22 популярни туристически приложения с милиони изтегляния, експертите на Cybernews установиха какви данни събират и до какво имат достъп в устройствата на потребителите. Първо бяха разгледани данните, посочени в раздела „Сигурност на данните“ в Google Play Store. Оказа се обаче, че твърденията на разработчиците често не отговарят на действителността.

Какви данни събират приложенията?

Местоположение

Приложенията за пътуване обикновено изискват достъп до местоположението на потребителите, за да предлагат местни услуги и екскурзии. Тези данни обаче дават възможност да се проследява движението на хората и да се разбере къде живеят и работят.

Камера

14 от 22-те приложения изискват достъп до камерата на устройството, за да правят снимки, да записват видео и да провеждат видеоразговори. 10 от тях не оповестяват факта, че събират данни, свързани с камерата. Обосновката на необходимостта от достъп до камерата обикновено се ограничава до общи формулировки като „за функционалността на приложението“ и „анализи“, което поражда съмнения относно легитимността на подобни разрешения.

Състояние на устройството и IMEI

Някои приложения имат рискови разрешения за четене на данни, които идентифицират потребителя и устройството му. Те могат да получат достъп до IMEI, IMSI, телефонен номер, сериен номер и идентификатор на SIM картата. Важно е да се отбележи, че такива данни обикновено са необходими само на системните приложения или на приложенията, подписани с ключ на платформата, и искането им от приложения за пътуване повдига сериозни въпроси.

Файлови системи и системни настройки

HotelTonigh – приложение за хотелски резервации изисква достъп до монтиране и демонтиране на файлови системи на вашето устройство. Файловата система е неразделна част от операционната система (ОС). Тя организира файловете и директориите, следи за тяхното местоположение и поддържа метаданни за файловете, което позволява ефективно извличане и съхранение на данни.

Приложението Hilton Honors може да затвори системните диалози, което също крие риск от намеса в работата на устройството. Trip.com е упълномощено да извършва промени в конфигурацията на устройството, като например промяна на езика, ориентацията на екрана, разположението на клавиатурата и други настройки на устройството. То също така има право да променя системните настройки, като например Wi-Fi, Bluetooth, звук или дисплей.

Четене и изпращане на SMS-и

MakeMyTrip, популярно индийско приложение за резервации на хотели, полети и транспорт, което е изтеглено повече от 50 милиона пъти може да чете всички SMS-и, съхранявани в устройството, включително информация за подателя и получателя и дати на съобщенията. Това повдига въпроси относно необходимостта от такъв достъп за приложение, предназначено за резервации на хотели и транспортни услуги. SMS-ите често съдържат чувствителна информация като еднократни пароли и кодове за потвърждение, което прави този достъп особено рисков.

Достъп до паметта на устройството

Приложенията за пътуване също така активно търсят достъп до паметта на устройството. 14 от приложенията имат възможност да четат и записват данни във външна памет, докато приложението Hopper може да чете само файлове, съхранявани в устройството. Само 3 приложения открито заявяват, че събират данни, свързани с файлове и документи, а останалите са избрали да премълчат правото си на достъп до тези данни.

Разрешението за достъп до паметта на устройството е обезпокоително, тъй като позволява на приложението да чете, записва, променя или изтрива данни на външно хранилище, включително SD карти и други външни носители.

Достъпът до паметта на устройството може да включва потребителски файлове, като снимки, видеоклипове, документи и друга чувствителна информация. Ако такива данни се обработват неправилно или попаднат в ръцете на злонамерени потребители, това може да доведе до загуба на данни и нарушаване на поверителността.

Достъп до микрофона

Три приложения – Hotwire, Trip.com и MakeMyTrip имат разрешение за достъп до микрофона и запис на звук от устройството. Trip.com изрично посочва това в Google Play Store, докато MakeMyTrip и Hotwire не го споменават.

Данни за контакт

Приложенията MakeMyTrip, Hilton Honors и Hopper имат достъп до контактите на потребителя. Само MakeMyTrip обаче открито декларира, че събира тези данни. Информацията за контакт може да съдържа чувствителни данни за приятели, семейство и колеги, което я прави особено чувствителна.

Обаждания от името на потребителя

Три приложения – MakeMyTrip, Hilton Honors и Trip.com имат разрешение за достъп до съобщенията и обажданията на устройството, без да разкриват тази информация на потребителите. Това позволява на приложенията да изпращат текстови съобщения и да провеждат обаждания от името на потребителя, което може да доведе до нарушаване на неприкосновеността на личния живот и до измами.

Винаги преглеждайте разрешенията, които давате на приложенията

Cybernews съветва винаги да преглеждате заявките за разрешения преди да разрешите достъп. Обърнете внимание на разрешенията, които изглеждат ненужни за предвидената функционалност на приложението. Можете да управлявате и отменяте разрешения за приложения в настройките на устройството си в операционната система Android, като влезете в менюто „Мениджър на приложения“ или „Приложения“.