Loading...
Error
 

Скачать торрент Приложение «ВКонтакте» следит за пользователями

 
Автор Сообщение

DENZEL519

post 02-Авг-17 06:40

Приложение «ВКонтакте» следит за пользователями

Программист Владислав Велюга сообщил в мессенджере Telegram, что приложение «ВКонтакте» собирает данные о пользователях. В частности, разработчиков интересуют сведения о модели смартфона, а также об операционной системе и местонахождении гаджетов.

pic



pic


Российский студент и программист Владислав Велюга отсниффил программой Shark for Root трафик мобильного приложения «ВКонтакте» и опубликовал результаты расследования (часть 1, часть 2). Он пишет, что раньше в результатах сниффинга не было ничего необычного, а сейчас появилось. Сейчас соцсеть начала передавать на сервер так много данных буквально о каждом действии пользователя, что это можно назвать слежкой.

К сожалению, теперь в официальную версию клиента включены следящие модули, в том числе myTracker от Mail.ru (скриншот после декомпиляции APK-файла).

Владислав исследовал версию официального клиента 4.12.1 для Android.

Исследование показало, что на сервер «ВКонтакте» передаются практически все действия пользователя при работе с приложением. При этом необходимость сбора многих данных трудно объяснить (хотя можно понять, если подумать, зачем это нужно серверу). Например, при заходе в раздел «Аудио» передаются геоданные, а в разделе с видеозаписями передаётся информация о таких событиях как «volume_on», «volume_off», «fullscreen_on», «fullscreen_off» (переход и выход в/из полноэкранного режима), событие «video_play», которое просто отсылает текущую позицию просмотра видео, где-то с периодичностью 10-20 секунд.

В других случаях передаётся информация о ближайших точках доступа WiFi, подгружаются метрики через невидимую WebView и т. д. Техподдержка «ВКонтакте» ответила, что отказаться от сбора этих данных «не получится, так как для работы приложения все эти сведения необходимы».

pic

pic


Автор исследования подчёркивает, что в неофициальном клиенте VK Coffee (модификация официального, с вырезанными метриками и пр.) таких сливов замечено не было.

Сам автор VK Coffee Эдуард Безменов прокомментировал: «Самый ад то, что libverifyот мыла.ру собирает серийники sim-карт, а mytracker — lac и cid». Он сказал, что слив подобных данных во «ВКонтакте» он наблюдал и раньше, и в его модификации клиента эта функция давно отключена.

Позже в комментарии для газеты «Ведомости» представитель компании Евгений Красников объяснил, что «ВКонтакте» никогда не скрывала, что собирает такую информацию для рекламы, оптимизации, рекомендаций. Другая информация тоже необходима. Например, по смене идентификационного кода sim-карты можно понять, менялся ли у пользователя телефон, и решить, отправлять ли ему код для валидации. Местоположение при прослушивании аудиозаписей нужно запрашивать из-за требований правообладателей и т. д. Да и вообще, все популярные приложения собирают подобные персональные данные, иначе они проиграют конкурентам. Интересно, что глава ВКонтакте обошёл стороной часть обвинений и сослался на то, что другие ресурсы тоже собирают личную информацию. Недовольным пользователям остаётся ждать развёрнутого ответа компании с опровержением.

t1pt0p

post 02-Авг-17 07:23 (спустя 42 минуты)

К слову, Роскомнадзор запретил сбор и передачу данных о пользователях «ВКонтакте»
Роскомнадзор запретил собирать открытую персональную информацию о пользователях соцсети «ВКонтакте» третьим лицам. Такую позицию ведомство выразило в разъяснении, направленном в адрес компании, которая занимается сбором подобных данных.

DENZEL519

post 02-Авг-17 07:37 (спустя 14 минут)

Однако они всё равно это делают. И как же Роскомнадзор сможет доказать что они передают их 3 лицам)) ВК будет говорить что собирают инфу ради оценке приложения, а на самом деле палить тебя. Будут знать, где и куда ты пошёл, так как собирают инфу и видят все точки мимо каких ты проходишь.

DeviL666

post 02-Авг-17 07:41 (спустя 3 минуты)

Вообще соц сетями не пользуюсь, ибо это помойка спама и всевозможной рекламы.

mazdaay

post 02-Авг-17 08:23 (спустя 42 минуты)

Америку открыли cwl Любые запросы в поисковиках автоматически проверяет бот nod

PlugHead

post 02-Авг-17 10:27 (спустя 2 часа 4 минуты)

Да что вы все так переживаете? Это нормальная практика для любого приложения. Информация собирается для статистики использования и дальнейшего продвижения и развития приложения.

Dinamit31337

post 02-Авг-17 10:44 (спустя 17 минут)

Вот это поворот ! evilgrin

Dogmatus78

post 02-Авг-17 11:55 (спустя 1 час 10 минут)

ну пипец какая трагедия.

Afinogenov

post 03-Авг-17 01:38 (спустя 13 часов)

Вот это ужас. Ждем митингов...

Streetball

post 08-Авг-17 13:22 (спустя 5 дней)

Мда? И много мусора с помощью этого вашего ВЭКА нашли?

Текущее время: 17-Дек 22:28

Часовой пояс: GMT + 3



Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы