Приватные данные миллионов пользователей Drupe нашли в открытом доступе

Приватные данные миллионов пользователей Drupe нашли в открытом доступе

Приватные данные миллионов пользователей Drupe нашли в открытом доступе

Разработчики популярного приложения Drupe для Android хранили данные своих пользователей на общедоступных облачных серверах Amazon.

Приложение Drupe для Android, удостоенное награды «Google Play Editor’s Choice», было загружено более 10 миллионов раз. Вместе с тем его разработчики хранили данные пользователей, звуковые сообщение и другие персональные данные в своем открытом для всех облачном хранилище Amazon.

Drupe обещает пользователям помочь «забыть» о традиционном приложении телефонной книги, позволяя связываться со своими контактами, просматривать совершенные звонки, читать текстовые и прослушивать звуковые сообщения, а также интегрироваться с другими популярными приложениями, такими как WhatsApp, Skype и Hangouts. На сайте https://thenextweb.com/apps/2016/03/09/drupe-android-dialer-every-power-user-try/ этот продукт был назван «продуманным дозвонщиком», который должен использовать каждый пользователь Android. 

Вместе с тем, увы, как обычно, в дело вмешался человеческий фактор. Используемое хранилище на Amazon Web Services было неверно сконфигурировано. Это привело к тому, что любой, кто знал, где искать, мог обращаться к фотографиям пользователей, звуковым сообщениям и потенциальным возможностям приватных данных. Это тем более странно, что Amazon уже достаточно давно представил бесплатный инструмент для проверки настроек конфиденциальности своих хранилищ и подробную инструкцию по их настройке. Однако, как обычно, этим никто не воспользовался. 

Исследователь по безопасности Симона Маргарители полагает, что Drupe был создан с целью сбора данных пользователей и указала на то, что Drupe запрашивает несколько разрешений от пользователей Android, получая доступ ко всему, что вы можете себе представить: камера, журналы вызовов, аудио, календарь, Bluetooth.

Независимо от того, является ли приложение злонамеренным или нет, у него нет видимой причины собирать все эти данные и хранить на своих серверах. Полезной привычкой будет проверять разрешения, запрашиваемые каждым используемым вами приложением, и, если нет необходимости, не устанавливать такие приложения.

 

От проектирования до кибербезопасности: чем запомнилась АВИАЦИФРА’2026

В Санкт-Петербурге завершилась всероссийская конференция «АВИАЦИФРА’2026», посвящённая цифровым технологиям в авиастроении. Мероприятие прошло 19–20 марта и собрало 740 специалистов, включая представителей 75 организаций отрасли. За два дня участники представили 146 докладов, а в центре обсуждения были ИТ-подходы, которые могут повлиять на проектирование, производство и эксплуатацию авиационной техники.

В этом году конференция снова стала площадкой для разговора между ИТ-специалистами и представителями авиастроения, авиакомпаний, профильных вузов, научных организаций и органов власти.

Программа была разбита на пять основных треков: управление цифровыми технологиями, проектирование авиационной техники, производство, эксплуатация, а также ИТ-инфраструктура и кибербезопасность.

Отдельный акцент организаторы сделали на так называемом сквозном треке. Его задача — помочь участникам отрасли обсуждать цифровые процессы не по отдельности, а как единую цепочку, проходящую через весь жизненный цикл воздушного судна. Именно тема связности между этапами работы и разными участниками кооперации стала одной из заметных в повестке.

В пленарном заседании приняли участие вице-губернатор Санкт-Петербурга Владимир Княгинин и заместитель министра цифрового развития, связи и массовых коммуникаций России Сергей Кучушев. 20 марта также прошёл тематический день индустриальных центров компетенций — ИЦК «Авиастроение», ИЦК «Двигателестроение» и ИЦК «БАС». В этот день участники обсуждали результаты работы ИЦК и реализацию значимых отраслевых проектов.

 

Как отметил глава оргкомитета «АВИАЦИФРА» Александр Краснов, формат конференции постепенно меняется: если раньше в центре внимания был в основном обмен опытом между авиапроизводителями, то теперь заметнее стал диалог между бизнес-заказчиками и ИТ-командами. По его словам, в 2026 году к обсуждению активнее подключились разработчики беспилотных авиационных систем, авиакомпании, а также представители авиационной отрасли одной из стран БРИКС.

Среди модераторов и ключевых спикеров были руководители и специалисты ОДК, ОАК, «Вертолётов России», «Технодинамики», а также представители ФАУ «ЦАГИ», СПбПУ, МФТИ и Самарского университета имени С. П. Королёва. То есть разговор шёл не только со стороны ИТ, но и со стороны инженерной, производственной и научной среды.

Директор по цифровой трансформации «Технодинамики» Роман Марковский в ходе конференции отметил, что цифровая трансформация в отрасли начинается не столько с самих технологий, сколько с совместной работы инженеров и ИТ-специалистов. По его словам, именно в таком взаимодействии появляются решения, которые действительно применимы на практике.

 

Во время конференции также подписали соглашение о сотрудничестве между ГосНИИАС и ЦИТМ Экспонента. Кроме того, была анонсирована премия «АВИАЦИФРА’2026», которой в следующем году планируют отмечать достижения в цифровой трансформации авиационной отрасли.

В целом «АВИАЦИФРА’2026» показала, что тема цифровизации авиастроения уже давно вышла за рамки отдельных ИТ-проектов. Сейчас речь всё чаще идёт о том, как связать между собой проектирование, производство, эксплуатацию и сопровождение техники, чтобы цифровые инструменты работали не точечно, а на уровне всей отрасли.

RSS: Новости на портале Anti-Malware.ru