Федеральное бюро расследований США опубликовало сообщение, где предупреждает граждан о потенциальной опасности китайского ПО.
ФБР не говорит о том, что все китайские приложения опасны или вредны, но отмечает, что такие программы подпадают под действие обширных законов Китая о национальной безопасности, что потенциально позволяет китайскому правительству получать доступ к данным пользователей.
Создано Gemini
Бюро отмечает, что пользователи должны обращать внимание на то, какие данные собирает то или иное ПО.
- Некоторые платформы предлагают возможность приглашать друзей. При наличии разрешений по умолчанию компании-разработчики могут хранить собранные данные о личной информации пользователей и адресных книгах, такие как имена, адреса электронной почты, идентификаторы пользователей, физические адреса и номера телефонов их контактов.
- В политиках конфиденциальности приложений указано, где хранятся собранные данные, включая личную информацию и системные запросы. Некоторые приложения заявляют, что собранные данные хранятся на серверах, расположенных в Китае, в течение времени, которое разработчики сочтут необходимым.
- Некоторые приложения могут также содержать вредоносное ПО, способное собирать данные сверх разрешенных пользователем. Это может включать вредоносный код и трудноудаляемое вредоносное ПО, предназначенное для использования известных уязвимостей в различных операционных системах и внедрения бэкдора для повышения привилегий, например, для загрузки и выполнения дополнительных вредоносных пакетов, предназначенных для предоставления несанкционированного доступа к данным пользователей. Загрузка приложений с незнакомых веб-сайтов или сторонних магазинов приложений сопряжена с более высоким риском внедрения вредоносного ПО.
Более 50 приложений в Google Play скрывали опасное вредоносное ПО. Суммарно их скачали более 2 млн раз
ФБР также даёт советы, как защитить себя в этой связи. Бюро рекомендует отключать ненужный обмен данными в ПО, загружать программы только из проверенных источников, менять пароли, обновлять родно ПО своих смартфонов и ознакамливаться с пользовательскими соглашениями скачиваемых программ.
