Смартфон, зараженный вредоносной программой, становится «мобильным шпионом»: он может перехватывать и отправлять СМС, активировать видеозапись, делать снимки экрана, копировать контакты, фотографии и сохраненные документы. Однако немногие знают, что «шпионить» за пользователями могут вполне безобидные на первый взгляд приложения, например мессенджер, который распознает и анализирует речь в своих целях, или фонарик, запрашивающий доступ к фотографиям и контактам. «Роскачество» совместно с экспертами по кибербезопасности расскажет, как безопасно жить с этим знанием.
«Мобильные приложения могут осуществлять запись разговоров пользователей. Разработчики объясняют необходимость запросов приложениями доступа к пользовательским данным, в том числе к содержимому голосовых сообщений, именно требованиями функциональности. Хотя зачастую эти функции не являются первостепенными, например тот же голосовой поиск в геоприложениях. В общем, вещь удобная, но не первой значимости для подобной программы», — комментирует Даниил Чернов, руководитель направления Solar appScreener компании «Ростелеком-Solar».
Собранные голосовые данные разработчики приложений активно используют в маркетинговых целях, назойливо демонстрируя пользователям таргетированную рекламу. Например, вы поговорили рядом с телефоном о своем любимом хобби или предстоящей поездке — и в вашем мобильном браузере стала активно демонстрироваться реклама товаров и услуг на эту тему. Принято считать, что пользовательские данные собираются и используются в обезличенном виде. Однако с помощью сбора дополнительной информации о пользователе, например в социальных сетях, такие данные из обезличенных можно легко превратить в однозначно идентифицирующие пользователя. И здесь уже открывается возможность для различного рода злоупотреблений.
Реклама, которая преследует тебя, повышенное энергопотребление устройства — как еще прослушка может повлиять на вашу жизнь? Открываются широкие горизонты для шантажа — нередки случаи, когда пользователю звонит мошенник и сообщает, что у него есть некие видео- и аудиозаписи, которые будут опубликованы, если не перевести крупную сумму. Чаще всего это обычный блеф, однако пользователи, которым есть что скрывать, вступают в диалог с мошенниками и даже высылают им деньги за молчание. Если человек более-менее известен и дорожит своей репутацией, он будет готов заплатить внушительную сумму за неразглашение приватной информации.