ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Проект "Информационная культура" опубликовал результаты исследования соблюдения конфиденциальности в 44 мобильных приложениях, используемых для доступа к сервисам государственных и муниципальных органов, госучреждений и госкорпораций. Основные выводы:

• Все приложения запрашивают как минимум 5 разрешений на доступ к данным и функциям устройства. При этом каждое приложение из выборки использует хотя бы одно потенциально опасное разрешение, из которых чаще всего запрашивают доступ на чтение и запись во внешнее хранилище данных (38 приложений), доступ к точному (34) и приблизительному (25) местоположению, камере (33) и получению информации об устройстве (10). Девять приложений запрашивают доcтуп к телефонным вызовам, пять - полномочия для записи звука с микрофона, два приложения - доступ к адресной книге устройства. В сумме всеми приложениями запрашивалось 88 уникальных разрешений.

• 
  
• 

• Выявлено применение 20 различных сторонних встроенных трекеров, не имеющих отношения к их разработчикам и органам власти. 39 (88%) из 44 изученных приложений имеет хотя бы один встроенный сторонний трекер, который передает данные третьим лицам. 19 приложений (43%) передают данные как минимум трём сторонним компаниям, контролирующим работу трекеров (в большинстве случаев используются трекеры Facebook и Google).
  
• 
  
• 

• Только 5 приложений (ЕГР ЗАГС, Госуслуги.Дороги, Липецкая область, HISTARS, Работа в России) не использовали ни одного стороннего трекера. По числу трекеров лидирукют приложения "Moscow Transport" и "Мои Документы Онлайн", в которых используется 10 и 9 разных трекеров.

• 

• Около половины используемых в государственных мобильных приложениях трекеров относится к аналитическому типу. 15% трекеров собирают данные о местоположении, ещё 15% собирают информацию в рекламных и маркетинговых целях.