FaceApp снова в тренде, но есть вопросы к степени конфиденциальности

FaceApp снова в тренде, но есть вопросы к степени конфиденциальности

FaceApp снова в тренде, но есть вопросы к степени конфиденциальности

Ваша лента тоже на 70% состоит из пожилых людей? Ничего удивительного, ведь приложение FaceApp опять в тренде. Тем не менее у исследователей в области кибербезопасности возникли вопросы к разработчикам относительно степени конфиденциальности и защищенности данных пользователей.

Первый вопрос касался фоновой загрузки ваших фотографий в облако разработчиков. Гендиректор Guardian App Уилл Стрефеч и исследователь Батист Роберт проанализировали приложение и пришли к выводу, что доказательств фоновой загрузки фотографий пользователя нет.

Второй вопрос возник из-за возможности выбрать фотографию на устройстве, не предоставив сначала приложению соответствующий доступ. Об этом сообщила сотрудница Mashable Карисса Белл.

«Разве для этого не нужен доступ к фото?», — пишет Белл, прикрепив видео, на котором демонстрируется спорный момент.

На самом деле, Apple еще в iOS 11 предоставила приложениям возможность загрузить одно фото без необходимости запрашивать доступ ко всей галерее. Это полезно в случае загрузки аватара.

И последний вопрос относится к загрузке обрабатываемых фото в облако. Здесь проблемы две — во-первых, FaceApp даже не предупреждает пользователя, что его фотографии загружаются в стороннее облако, а во-вторых, непонятно, оставляют ли разработчики фото или удаляют сразу после обработки.

Представители FaceApp пока не ответили на эти вопросы. Эксперты рекомендуют все же использовать приложение с осторожностью. Что уж точно следует сделать перед его использованием — удалить все скриншоты с персональными или платежными данными.

В Google Play появились поддельные приложения Ozon Банка для Android

Мошенники оперативно заняли освободившееся место в Google Play: после удаления официального приложения Ozon Банка в магазине появились сразу две подделки. Банк предупредил, что устанавливать их опасно, к финансовой организации они отношения не имеют.

«Сегодня в Google Play появились два приложения, которые выдают себя за Ozon Банк. Они не имеют отношения к банку — это мошенники», — говорится в обращении компании, которое приводит KP.RU.

Предположительно, копии могут использоваться для фишинга, перехвата данных учётной записи и другой конфиденциальной информации. Расчёт на то, что пользователь ищет привычное приложение, видит знакомое название и логотип, а дальше сам приносит мошенникам всё необходимое для входа.

Ozon Банк уже обратился к Google с требованием заблокировать подделки. Официального приложения организации в Google Play сейчас нет из-за санкционных ограничений.

Установить его на Android можно через альтернативные магазины и другими способами, перечисленными на официальной странице банка. Также клиентам доступны веб-версия и личный кабинет через браузер.

Пользователям советуют не искать установочный файл по рекламе, случайным ссылкам и сообщениям в мессенджерах. Надёжнее начинать загрузку только с сайта самого банка и внимательно проверять источник приложения.

Если подделка уже установлена, её следует удалить, проверить выданные разрешения и как можно быстрее обратиться в банк.

RSS: Новости на портале Anti-Malware.ru