Группа исследователей из проекта ReCon (https://github.com/Eyasics/recon), предоставляющего инструменты для анализа мобильного трафика для выявления возможных утечек данных, представила (https://recon.meddle.mobi/panoptispy/) результаты (PDF (https://recon.meddle.mobi/papers/panoptispy18pets.pdf)) изучения 17260 приложений для платформы Android, представленных в каталогах Google Play, App China, Mi.com и Anzhi. Целью проверки была общая оценка отношения к приватности, анализ запрашиваемых расширенных полномочий и фиксация манипуляций с конфиденциальной аудио- и видеоинформацией, полученной с микрофона, экрана и камеры пользователя.
В ходе исследования также было проанализировано наличие скрытых нарушений приватности, таких как захват конфиденциальной информации через создание скриншотов, организация прослушивания через включение микрофона и нецелевое включение камеры для скрытой видеозаписи. Явных шпионящих или вредоносных действий не выявлено, всплывшие утечки скорее обусловлены неосмотрительным обращением к внешним сервисам.
Но потенциальная возможность вредоносных действий не исключается из-за массового злоупотребления запросом полномочий в приложениях.
В частности, 43.8% приложений запрашивали при установке доступ к микрофону, 75.6% - камере, 84.6% - созданию скриншотов и 9.8% - записи видео, 89.9% - дополнительным носителям. При этом подавляющее большинство приложений фактически не использовали запрошенные полномочия, т.е. получали привилегии без явной необходимости.
В качестве ещё одного риска нарушения приватности отмечаются неконтролируемые пользователем процессы отправки видео и изображений для обработки через сторонние сервисы. В большинстве случаев отправка фотографий пользователя через интернет для редактирования производилась без явного информирования о совершении подобного действия.
Всего из 17260 изученных приложений 21 программа осуществляла запись и отправку мультимедийных данных по сети. 12 программ отправляли информацию без применения шифрования по HTTP. 9 программ отправляли данные неявно для пользователя. Среди причин отправки изображений по сети является обращение к сторонним сервисам редактирования изображений, поиск похожих изображений, сканирование визитных карт и разбор текста на изображениях. Видео записывалось для накопления сведений о поведении пользователя во время работы с программой с целью проведения работы по улучшению юзабилити.
При этом риск утечки данных может быт связан не только с самим приложением, но и со сторонними библиотеками, которые используются в разработке. В ходе исследования было выявлено несколько подобных библиотек, которые записывали и отправляли вовне скриншоты и видео содержимого экрана во время работы с программой без информирования пользователя и без запроса полномочий. С учётом уже запрошенных при установке полномочий, разработчики сторонних библиотек могут в любой момент включить в состав очередного обновления код, шпионящий за пользователем.
URL: https://recon.meddle.mobi/panoptispy/
Новость: https://www.opennet.ru/opennews/art.shtml?num=48920
