Агентство Республики Казахстан по регулированию и развитию финансового рынка (АРРФР) рекомендует гражданам срочно проверить разрешения, выданные приложениям на смартфонах. Обычные мобильные программы могут получать доступ к местоположению пользователя, фотогалерее, микрофону, списку контактов и даже конфиденциальным SMS-кодам.
Как отмечают в ведомстве, главная проблема заключается в том, что пользователи при установке приложений автоматически нажимают кнопку «разрешить», не читая условия. В результате доступ к персональной информации получают десятки сторонних программ.
Какие данные собирают приложения?
Сервисы способны запрашивать геолокацию, доступ к камере и микрофону, телефонной книге, файлам, истории звонков, SMS и уведомлениям. Сам по себе такой запрос не означает угрозы, однако критически важно, соответствует ли разрешение основным функциям программы.
В официальном обращении АРРФР подчеркивают, что калькулятору или фонарику в большинстве случаев не нужны контакты, SMS или местоположение пользователя. Чем больше избыточных разрешений получает приложение, тем тяжелее могут быть последствия при его взломе или утечке данных.
Риски кибербезопасности
- Полученную информацию злоумышленники могут использовать в следующих целях:
- Применение методов персонализированного фишинга и социальной инженерии;
- Попытки несанкционированного доступа к другим аккаунтам и банковским счетам;
Составление подробного цифрового профиля (портрета) человека.
Рекомендации финансового регулятора
Специалисты АРРФР советуют в первую очередь ограничить доступ к геолокации, камере и микрофону. Если программе не нужно постоянно знать местоположение владельца, доступ лучше разрешить только во время ее использования либо полностью отключить.
Помимо этого, повышенное внимание стоит обратить на следующие факторы:
- Приложения, требующие слишком много разрешений без понятной причины;
- Программы, скачанные не из официальных магазинов приложений;
- Сервисы без достоверных данных о разработчике или переполненные навязчивой рекламой;
Запросы доступа к SMS, контактам и платежным данным, если сервис может выполнять свою работу и без них.
Регулятор рекомендует регулярно пересматривать настройки разрешений на смартфоне и отключать функции, которые не требуются для работы программ.