Staatsdrokke oordra data aan Russe aan buitelandse maatskappye

Anonim
Staatsdrokke oordra data aan Russe aan buitelandse maatskappye 15244_1

Kenners op die cybersecurity ano "onfokultuur" het verskeie populêre regering se aansoeke ondersoek en uitgevind dat hulle gebruikersdata aan derde partye stuur. Die Ministerie van Binnelandse Sake het gesê dat die gebruik van spoorsnyers in hierdie geval algemene praktyk is.

Spesialiste van ano "onfokultuur" bestudeer verskeie dosyn staat mobiele toepassings ("aktiewe burger", "Moskou State Services", "Moskou Transport", "Belastings FL", "Dobyol", "My Moskou", "My Energy Company", " Zaryadye "en vele ander) en het bevind dat in 88% van al die programme wat daar gestudeer is, 'n ingeboude spoorsnyer is, wat gebruikersinligting aan derde party (insluitend buitelandse) maatskappye oordra.

Tracker in 'n situasie met mobiele toepassings - 'n diens wat gebruik word om gebruikersaksies en persoonlike data deur middel van mobiele toepassings te monitor. Kenners van ano "onfokultuur" het bevind dat 'n groot aantal spoorsnyers wat in staatsaansoeke aangetref word, aan Amerikaanse organisasies behoort (ongeveer 86%), en 'n spoorsnyer van die "RT-dienste" -program is 'n Japannese maatskappy.

Daarbenewens het kenners verduidelik dat al die memorandum bestudeer het om vir gebruikers te vra om ten minste een toestemming te vra dat Google Play verwys na die kategorie van "onveilig".

Ivan Betin, 'n werknemer van ano "onfokultuur", het gesê: "Ons het een basiese taak gehad - 'n analise van spoorsnyers wat in staatsaansoeke van toepassing is. Ons het die aansoeke wat onder Android gewerk het, ontleed en op Google Play was. Ons het 44 aansoeke bestudeer wat deur staatsstrukture of staatsbeheerde maatskappye geskep is. Dit is gewilde aansoeke en, soos dit blyk, nie heeltemal veilig nie. "

Met gevolgtrekkings oor onsuksesvolle staatsaansoeke het hulle nie saamgestem met die Ministerie van Digitale Ontwikkeling, Kommunikasie en Massakommunikasie nie. By hierdie geleentheid het Oleg Kachanov gepraat, adjunkminister: "Die besluite van ons bediening het 'n maksimum vlak van beskerming, voldoen aan al die vereistes van die kuberekuriteitsreguleerders. Ek wil u ook herinner dat die gebruik van spoorsnyers 'n algemeen aanvaarde praktyk is. Byvoorbeeld, in sommige regeringsaansoeke is daar stootkennisgewings wat eenvoudig nie sal werk as daar geen toepaslike tracker is nie. En alle vertroulike gebruikersinligting is 100% beskerm en word nie oral oorgedra nie. "

Die studie van ano "onfokultuur" het op beide Moskou-inligtingstegnologie-afdeling gesê: "Crashlytics, analytics en ander) versamel en gebruik nie persoonlike gebruikersdata nie. Hierdie dienste is 'n integrale deel van die Google Firebase-platform, wat infrastruktuurdienste bied om die mobiele toepassingsfunksionaliteit te skep en te implementeer. Die toepassing van sulke dienste in moderne toepassings is net 'n standaard. Sonder dit is dit onmoontlik om die volle funksionering en monitering van die toepassing van aansoeke voor te stel. Die gebruik van hierdie soort dienste word benodig om die funksionaliteit van aansoeke te optimaliseer, die gerief van die koppelvlak, programstabiliteit te verbeter. "

Meer interessante materiaal op cisoclub.ru. Teken in op ons: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NUUS | YouTube | Pols.

Lees meer