Мобильное приложение Burger King постоянно записывает экран смартфона

Мобильное приложение Burger King постоянно записывает экран смартфона

Мобильное приложение Burger King постоянно записывает экран смартфона

Независимый исследователь обратил внимание на то, что мобильное приложение от Burger King может тайно записывать активность на экране устройства. Эксперт проанализировал приложение на своем iPhone, выявив подозрительный функционал.

Оказалось, что в процессе обмена информацией с сервером приложению приходят инструкции для записи видео с экрана мобильного устройства.

«Причем, параметр MaxVideoLength (максимальная длина видео) указан как "0", что значит — бесконечная запись (при запущенном приложении)! Приложение не просто записывает экран, а делает это постоянно, и ровно таким же образом постоянно отсылает запись на сервер. Как вам, пользователи мобильного интернета?», — пишет исследователь.

Таким образом, любые вводимые пользователем конфиденциальные данные (например, данные банковской карты) могут быть записаны приложением, следовательно, попасть в руки третьих лиц. Специалист также отметил, что доступ к этим записанным видео могут получить не только разработчики приложения Burger King, но и различные маркетологи.

«Update: Приложение Burger King записывает прикосновения к экрану и может сопоставлять их с видео на экране, и эта информация как и видео доступна целой куче людей», — заключил недоумевающий эксперт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

InfoWatch: выручка в 2024 году — 3,9 млрд ₽, рост на 50%

Группа компаний InfoWatch подвела итоги 2024 года. По данным отчетности, выручка увеличилась на более чем 50% и достигла 3,9 млрд рублей (в 2023 году было 2,6 млрд рублей).

Чистая прибыль за год удвоилась, а рентабельность выросла на 10 процентных пунктов — теперь она составляет 30%.

Президент InfoWatch Наталья Касперская отметила, что компания продолжает расти быстрее, чем рынок ИБ в целом.

Основные инвестиции идут в развитие продуктов для защиты данных, а также в направления, связанные с кибербезопасностью для промышленных объектов и корпоративных сетей.

Вся прибыль за 2024 год, по словам Касперской, была направлена на развитие — на новые разработки и доработку существующих решений.

Напомним, на днях Евразийская патентная организация (ЕАПО) выдала патент на технологию анализа входящего сетевого трафика, применяемую в промышленном межсетевом экране InfoWatch ARMA Industrial Firewall.

А в прошлом месяце InfoWatch сообщала о сокращении числа утечек данных в мире. По итогам 2024 года Россия заняла второе место среди исследуемых стран по числу инцидентов, связанных с компрометацией данных: на российские организации пришлось 8,5% от общего числа зарегистрированных случаев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru