Get Contact - ставим трояны на свои смартфоны добровольно...

Сейчас в России огромной взрывной популярностью пользуется приложение GET CONTACT, которое, при установке, покажет, как вы записаны у других людей в записной книжке смартфона. Огромное количество рекламы сервиса в соцсетях, фейсбук уже второй день завален огромным количеством скриншотов из приложения. И вот, что можно сказать...

Get Contact - ставим трояны на свои смартфоны добровольно... Спам, Троян, Вирус, Смартфон, Длиннопост, Getcontact

Можно сейчас искать людей, выкладывающих скриншоты из приложения и предлагать им любой развод. Поведутся. Только не забудьте в конце приложить какой-нибудь бонус смешной или интересный за действие.


Приложение Get Contact уже успели запретить в Казахстане и Азербайджане, из-за нарушения закона «О персональных данных и их защите». Проблема в том, что это настоящий добровольно устанавливаемый троян, Который собирает с вашего смартфона, с вашего же разрешения, всю информацию, и передает ее третьим лицам. Для самых догадливых: не только то, как смешно или оскорбительно вы записываете в телефонной книге разных людей.


Смотрели серию южного парка про человеческую многоножку от Apple?

Get Contact - ставим трояны на свои смартфоны добровольно... Спам, Троян, Вирус, Смартфон, Длиннопост, Getcontact

Вот и здесь, стоило хотя бы обратить внимание (пользователям андроид), какие разрешения вы даете приложению. Или почитать условия использования:


"GET CONTACT may share any personal and/or corporate information and date submitted electronically to GET CONTACT by the users with any third party. GET CONTACT may send newsletters through email messages, SMS or contact over the phone or perform marketing activities as allowed by the law and collect data from such communication activities through various tools and methods for statistical purposes. GET CONTACT may share the personal/corporate data and information submitted to it and also cooperate with third parties for the collection of such data/information; perform sales and allow them to be used. GET CONTACT may share the data collected from the users over 3rd party applications and obtain data from 3rd party applications in order to sustain and expand its services. Such data may contain phone books, contacts, social media accounts, photos, email addresses, İP addresses as well as call records."


Это лишь выдержка, с полной версией ,где всё еще веселее, можно ознакомиться по ссылке: https://www.getcontact.com/help/privacy


Кто не спик инглиш вэлл, поясню, что приложение собирает информацию с устройства пользователя, и далее может рассылать email, SMS пользователям с использованием любого стороннего приложения (т.е, условно, запустить со смартфона вашу почту и начать активно спамить и рассылать трояны от вашего имени вашим друзьям). Также приложение может делиться с любыми третьими сторонами собранной информацией. Включая имена и номера телефонов, аккаунты соцсетей, фотографии, почты, IP адреса и записи телефонных разговоров.


Ну что, у вас всё еще есть желание узнать, как вы записаны в телефонных книжках ваших друзей и коллег? Самое обидное, что, устанавливая это приложение, вы ставите под угрозу и передаете все свои личные данные третьим лицам, это одно, но еще и ставите под угрозу всех, с кем контактируете через смартфон, включая друзей в соцсетях и, конечно, ваших контактов из телефонной книги. Т.к они также попадают в спам-базы, которые в дальнейшем будут использоваться по назначению.

Вы смотрите срез комментариев. Показать все
79
Автор поста оценил этот комментарий

Некоторые простые приложения требующие нереальных разрешений - меня порой просто до крайности удивляют. Особенно когда смотришь, что у него 10 млн скачиваний.


История использования устройства и приложений
•  Получение данных о запущенных приложениях
•  Просмотр конфиденциальных данных в журнале

Идентификационные данные
•  Поиск аккаунтов на устройстве
•  Добавление/удаление аккаунтов

Контакты
•  Поиск аккаунтов на устройстве
•  Просмотр контактов

Местоположение
•  Примерное местоположение (на основе сети)
•  Точное местоположение (на основе сети и сигналов GPS)

SMS
•  Просмотр SMS и MMS
•  Прием SMS
•  Отправка SMS-сообщений

Телефон
•  Получение данных о статусе телефона

Фото/мультимедиа/файлы
•  Доступ к файловой системе USB-накопителя
•  Просмотр данных на USB-накопителе
•  Изменение/удаление данных на USB-накопителе

Память
•  Просмотр данных на USB-накопителе
•  Изменение/удаление данных на USB-накопителе

Камера
•  Фото- и видеосъемка

Микрофон
•  Запись аудио

Данные о Wi-Fi-подключении
•  Просмотр подключений Wi-Fi

Идентификатор устройства и данные о вызовах
•  Получение данных о статусе телефона

Другое
•  Запись аудиосигнала
•  Просмотр статистики синхронизации
•  Использование ИК-передатчика
•  Доступ к настройкам и ярлыкам главного экрана
•  Просмотр сетевых подключений
•  Создание аккаунтов и установка паролей
•  Установление связи с устройствами Bluetooth
•  Доступ к настройкам Bluetooth
•  Отправка сообщений с их последующим сохранением
•  Изменение настроек экрана
•  Изменение сетевых настроек
•  Получение данных по многоадресной рассылке через Wi-Fi
•  Подключение/отключение сети Wi-Fi
•  Управление вспышкой
•  Неограниченный доступ к Интернету
•  Управление NFC-модулем
•  Просмотр настроек синхронизации
•  Показ элементов интерфейса поверх других окон
•  Использование аккаунтов на устройстве
•  Управление функцией вибросигнала
•  Предотвращение переключения устройства в спящий режим
•  Изменение настроек системы
•  Включение/выключение синхронизации
•  Создание ярлыков
•  Удаление ярлыков

И это просто пульт к телевизору! Mi remote

раскрыть ветку (5)
11
Автор поста оценил этот комментарий

Я как-то их Mihome хотел установить, чтобы удалённо управлять очистителями воздуха дома. Мало того, что оно требует много лишних разрешений, так ещё и хочет регистрации в каком-то там сервисе. Ну нафиг

6
Автор поста оценил этот комментарий
Ха! У меня фонарик такой же список требовал!)
14
Автор поста оценил этот комментарий

Китайское? Они вообще любят фигачить кучу разрешений. Как-то был пост про криворукость китайских разработчиков софта, но подозреваю, что дело еще и в их любви к тотальному контролю. Из-за этого я даже приложение от али не стал ставить. Лучше буду без копеечной скидки, пока у меня нет рута и возможности на это как-то повлиять. Просто так они бы в приложение не заманивали.-_-

раскрыть ветку (1)
9
Автор поста оценил этот комментарий

Хотя кому я это говорю...

1
Автор поста оценил этот комментарий

Посмотри сколько разрешений требует любой мобильный банк.


Ну и в андроиде старых версий бредово сделаны разрешения. Многие разрешения требуются из-за фигни.

Лучше запускать "мутные" программы на андроиде 6+ версии где разрешения запрашиваются в конкретные моменты и можно хоть как то оценить опасно ли приложение или нет.

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку