Android-игры от SEGA в Google Play способствуют утечке данных

Android-игры от SEGA в Google Play способствуют утечке данных

Android-игры от SEGA в Google Play способствуют утечке данных

По словам исследователей из Predeo, некоторые игры из Google Play, опубликованные SEGA, допускают утечку пользовательских данных на несертифицированные серверы. Речь идет об Android-приложениях Sonic Dash,  Sonic the Hedgehog Classic и Sonic Dash 2: Sonic Boom, которые загрузили миллионы пользователей. Согласно экспертам, им удалось обнаружить факт утечки данных об устройствах и геолокации пользователя на подозрительные серверы, что создает угрозу конфиденциальности для мобильных геймеров.

«Наши эксперты обнаружили, что некоторые игровые приложения в Google Play, опубликованные SEGA, знаменитым разработчиком видеоигр, способствуют утечке данных о геолокации и устройствах пользователей. Сотни миллионов пользователей обеспокоены этими нарушениями конфиденциальности данных», — пишет в блоге компания Pradeo.

Проблемные приложения отправляют данные в среднем на 11 удаленных серверов, три из которых не сертифицированы. Большинство этих серверов, очевидно, собирают данные для маркетинговых целей, но эксперт заметил, что два них связаны с потенциально нежелательным приложением Android/Inmobi.D.

Также исследователи добавляют, что приложения SEGA передают данные о мобильной сети, включая имя поставщика услуг, тип сети и информацию об устройстве (то есть производитель, коммерческое название, уровень заряда батареи, максимальный уровень заряда батареи и номер версии операционной системы).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России собираются узаконить статус Гостеха как единой платформы для ГИС

Минцифры России предлагает внести в закон «Об информации, информационных технологиях и о защите информации» поправки с целью регулирования работы облачной платформы «ГосТех». Новый проект уже согласован с профильной правовой комиссией.

Закрепление на этом уровне статуса и правил эксплуатации Гостеха» не сулит заметных изменений для пользователей. Нормативы, введенные указом президента №231 от 31 марта 2023 года и постановлением правительства №2338 от 16 декабря 2022-го, в целом останутся прежними.

Помимо прочего новый законопроект расширяет состав участников взаимодействия на облачной платформе, систематизируя их роли, права и обязанности. Он также предусматривает возможность доступа коммерческих структур, для которых использование сайта будет платным.

По словам представителя Минцифры, законопроект позволит ускорить переход на платформу всех органов власти и организаций, а также упростит создание ГИС за счет обмена разработками и существенно снизит расходы ведомств на ИТ.

Создание «Гостеха» было анонсировано в 2021 году. Первый сервис на этой платформе запустили в 2022 году, а с апреля 2023-го все госорганы обязали при создании и размещении ИС использовать только эту платформу.

В 2024 году такую же норму ввели для муниципальных органов власти. Исключение составляют лишь системы с гостайной.

К марту 2026 года на «Гостехе» планируется запустить ГИС «Антифрод», способной обеспечить взаимодействие госсектора, банков, операторов связи, IM-сервисов, хостинг-провайдеров в рамках борьбы с телефонным и онлайн-мошенничеством.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru