Роскомнадзор: Мобильное приложение GetContact угрожает личным данным

Роскомнадзор: Мобильное приложение GetContact угрожает личным данным

Роскомнадзор: Мобильное приложение GetContact угрожает личным данным

Роскомнадзор предупреждает пользователей мобильных устройств о потенциально опасном приложении, позволяющем узнать, как пользователи записаны в чужих телефонных книжках. По мнению ведомства, это угрожает сохранности личных данных.

Речь идет о мобильном приложении GetContact, которое можно загрузить для Android и iOS в Google Play и AppStore соответственно. Специалисты считают, что загружая такие приложения на свои устройства, пользователи открывают им доступ ко всей информации на устройстве.

Основная озабоченность Роскомнадзора заключается в том, что эти данные могут использовать злоумышленники, например, продавая базы контактов коллекторам, мошенникам или продавцам услуг.

Таким образом, благодаря приложению GetContact любой телефонный номер может попасть в сформированную мошенниками базу без согласия его обладателя.

Ведомство призывает пользователей быть крайне внимательными при установке сомнительных мобильных приложений, по возможности проверяя, какие разрешения требует та или иная программа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В приложениях Zoom Workplace и Rooms устранили опасные уязвимости

Компания Zoom Communications пропатчила полтора десятка приложений для десктопов, Android и iOS, а также Meeting SDK для всех платформ. Суммарно закрыто пять уязвимостей, четыре из них оценены как очень опасные.

Эксплойт во всех случаях требует аутентификации, осуществляется по сети и позволяет повысить привилегии либо вызвать состояние отказа в обслуживании (DoS).

Уязвимостям присвоены следующие идентификаторы:

  • CVE-2025-27440 — переполнение буфера в куче, 8,5 балла CVSS;
  • CVE-2025-27439 — недостаточное заполнение буфера (underflow), 8,5 балла;
  • CVE-2025-0151 — использование освобожденной памяти, 8,5 балла;
  • CVE-2025-0150 — логическая ошибка в iOS-продуктах, 7,1 балла;
  • CVE-2025-0149 — некорректная проверка подлинности данных, 6,5 балла.

Обновления с патчами доступны в загрузках на сайте компании.

Напомним, недавно столичный суд оштрафовал Zoom на 15 млн руб. за нарушение российского законодательства в области персональных данных. А в прошлом году вендор продуктов для видеоконференций начал развертывать поддержку постквантового шифрования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru