Тем, у кого нет секретов от любимых, стоит быть осторожнее

Мобильные приложения, раскрывающие другим пользователям местоположение владельца телефона и его активность, по определению вызывают подозрения. Но есть достаточно обширная группа приложений, которые специально создаются именно с этой целью. Они адресованы прежде всего семьям и влюбленным парам и позиционируются как лучшее средство в любой момент знать, где находится ваш ребенок, супруг или возлюбленный. А иногда – и иметь возможность видеть его текстовые сообщения и историю звонков. Разработчики таких приложений, вероятно, исходят из того, что у по-настоящему любящих людей нет секретов друг от друга. И, надо сказать, что многие пользователи разделяют эту мысль: счет загрузок таких приложений в Google Play идет на миллионы. Проблема лишь в том, что есть и немало охотников за чужими секретами.

Ученые Института безопасности информационных технологий имени Фраунхофера (Германия) исследовали 18 подобных Android-приложений и выявили в них несколько десятков опасных уязвимостей. Эксплуатируя их, хакеры легко могут превратить телефон в орудие слежки за пользователем, а также получить доступ к незашифрованным данных, хранящимся в устройстве. Так, в случае с корейским приложением Couple Vow исследователи смогли раскрыть 1,7 миллиона паролей пользователей. Помимо этого они получили доступ к сохраненным фотографиям. Особую пикантность ситуации придает то, что некоторые фотографии оказались явно не предназначенными для посторонних глаз. Таким образом, даже если у пользователей нет секретов друг от друга, им стоит крепко задуматься о том, насколько приложение защищает их секреты от хакеров.