Родные звонилка и СМС-мессенджер Android отправляют данные Google

Родные звонилка и СМС-мессенджер Android отправляют данные Google

Родные звонилка и СМС-мессенджер Android отправляют данные Google

Встроенные приложения, предназначенные для совершения звонков и отправки сообщений в операционной системе Android, отправляют данные своему разработчику — компании Google. Всё это происходит без ведома и разрешения владельцев мобильных устройств.

К такому выводу пришёл специалист Тринити-колледжа (Дублин) Дуглас Лит, опубликовавший соответствующее исследование — «What Data Do The Google Dialer and Messages Apps On Android Send to Google?» (PDF).

Согласно выводам Лита, официальное приложение для звонков Google (Google Dialer), а также «Google Сообщения» отправляют информацию о коммуникациях владельцев девайсов сервисам Google Play Services Clearcut и Google Firebase Analytics, которые тщательно логируют все полученные сведения.

«Приложение "Google Сообщения" отправляет хешированный текст, который позволяет идентифицировать как отправителя, так и получателя СМС. Официальный софт для звонков отсылает временные метки и продолжительность вызовов. Телефонные номера также отправляются Google», — пишет специалист.

 

При этом Лит подчеркнул, что интернет-гигант не предоставил никакой возможности отключить эти функциональные возможности. Более того, эксперт подозревает, что в руки Google может в теории попадать и содержимое текстовых сообщений, которыми обмениваются пользователи Android. Хеши, как правило, тяжело «развернуть», однако в случае коротких сообщений Google вполне может вытащить текст.

Лит поделился своими выводами с Google в ноябре 2021 года и даже обсуждал с разработчиком встроенного мессенджера ряд изменений, которые бы повысили конфиденциальность пользователей. Тем не менее пока непонятно, планирует ли интернет-гигант исправлять подобное поведение «родных» приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т2 и ВТБ обеспечат дополнительную защиту от телефонных мошенников

Еще до вступления в силу закона № 41-ФЗ банк ВТБ совместно с мобильным оператором Т2 (бренд Tele2) реализовали новую меру безопасности — задержку доставки СМС с кодами подтверждения в момент входящих или исходящих звонков.

Эта инициатива направлена на усиление защиты от телефонного мошенничества, особенно в отношении наиболее уязвимых групп населения — подростков, молодежи и пожилых людей.

СМС-коды, широко используемые для авторизации в онлайн-банкинге, на Портале Госуслуг и в других цифровых сервисах, часто становятся целью мошенников. Получив такой код от жертвы, злоумышленники могут оформить электронную подпись, перевыпустить сим-карту, получить микрозаём или кредит от имени пользователя.

Генеральный директор Т2 Антон Годовиков подчеркнул важность совместных усилий участников рынка:

«Консолидация операторов, банков и регуляторов в борьбе с телефонным мошенничеством позволяет совершенствовать технические решения и опережать действия преступников. Внедряемая нами мера дает пользователю время на обдумывание: проанализировать разговор, связаться с родственниками или обратиться в службу поддержки. ВТБ как наш стратегический партнер стал первым банком, поддержавшим эту инициативу. Уверены, что только совместными усилиями мы сможем эффективно противостоять мошенникам».

Старший вице-президент ВТБ Игорь Майстренко добавил:

«Мы стремимся обеспечить максимальную защиту средств наших клиентов и активно поддерживаем совместные проекты с партнерами, такими как Т2. Интеграция с сервисами операторов связи и обмен данными позволяют эффективнее противостоять мошенничеству, особенно в отношении пожилых клиентов. Уже сегодня ВТБ бесплатно подключает пенсионерам страхование от мошенничества. В прошлом году выплаты по таким страховкам превысили 40 миллионов рублей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru