Когда миллионы спортивных болельщиков, включая вас, направляются в Париж на Олимпийские игры, следует помнить не только о билетах. Ваша конфиденциальность может подвергнуться серьезной угрозе.
Большинство приложений для Олимпийских игр 2024 года в Париже отслеживают пользователей, извлекают частные данные и передают их рекламодателям и крупным технологическим компаниям. Таковы alarming результаты исследования 12 приложений для Android, созданных для помощи пользователям во время их пребывания на Олимпиаде и в Париже.
Хотя лучшие VPN-сервисы могут защитить вашу конфиденциальность при подключении к небезопасным Wi-Fi-сетям, они не могут предотвратить злоупотребление вашими данными жадными до информации приложениями. Продолжайте читать и узнаете, чем это угрожает и что можно сделать.
Опасения по поводу разрешений
Как уже упоминалось, исследователи проанализировали 12 приложений для Android, связанных с Олимпийскими играми в Париже, чтобы определить, как они доступ к данным пользователей и собирают их. Исследователь безопасности из Cybernews, Мантас Касиляускис, прокомментировал результаты: «Мы обнаружили, что приложения, разработанные для помощи во время Олимпийских игр, не полностью сообщают о масштабе сбора данных в Google Play Store, требуют чрезмерно опасных разрешений и делятся конфиденциальными данными пользователей с рекламодателями.»
Ожидаемо Приложение для путешествий (Bonjour RATP) оказалось самым жадным до данных, собирая 18 точек данных. Особенно значимой является информация о точном местоположении. Приложение нуждается в этой информации для выполнения своих функций, однако также делится местоположением пользователей «для целей рекламы, предотвращения мошенничества, безопасности и соблюдения регламентов,» как отметили исследователи.
Два специальных приложения для Олимпийских игр (Париж 2024 и Общественный транспорт Париж 2024) также оказались среди самых неблагоприятных для конфиденциальности. Примечательно, что приложение Париж 2024 уже скачано более 10 миллионов раз. Помимо сбора и передачи конфиденциальных данных, таких как история веб-браузинга, электронные адреса и другие идентификаторы, оно также запрашивает множество опасных разрешений. Эти разрешения «позволяют приложению получить доступ к самой скрытой информации на вашем Android-телефоне,» утверждают исследователи.
Исследователи из Cybernews связались с Международным олимпийским комитетом (МОК) по этим вопросам, и МОК подтвердил отслеживание персональных данных пользователей для создания профилей и передачи данных рекламодателям, включая Facebook, Google, Apple и X. МОК добавил, что пользователям предоставляется возможность предоставить свое согласие на использование определенных функций, и что разрешения можно изменить в настройках устройства и приложений в любое время.
Кроме данных о местоположении, исследователи обнаружили, что популярный и опасный тип разрешений – доступ к памяти устройства. Оказалось, что 7 из 12 протестированных приложений хотят получать доступ к файлам на устройствах, что подвергает конфиденциальность пользователей риску.
Половина исследованных приложений также запросила доступ к камере устройства. Это опасно, так как приложения могут сделать фотографии и записать видео без согласия пользователя.
Как отметили исследователи из Cybernews, доступ к камере имеет множество законных применений, таких как сканирование QR-кодов, кредитных карт, верификация и селфи. Однако важно, чтобы камеры использовались только для выполнения заявленных функций.
Касиляускис добавил: «Приложение должно помогать вам наслаждаться Олимпиадой, но ему не нужно знать всю вашу личную жизнь или какие веб-сайты вы посещаете. Это тревожно, учитывая намерения создавать детализированные пользовательские профили и делиться данными с технологическими гигантами. К сожалению, инвазивный сбор данных уже давно стал трендом в индустрии, и многие приложения стремятся получить больше данных, чем им действительно нужно.»
Как оставаться в безопасности при использовании приложений Олимпиады 2024 года в Париже
Хотя вы вряд ли сможете полностью избежать использования полезных приложений во время Олимпийских игр, все же можно предпринять некоторые шаги для защиты своей конфиденциальности.
Прежде всего, избегайте загрузки приложений Олимпиады из сторонних веб-сайтов. Официальные магазины приложений будут вашим лучшим выбором, чтобы обеспечить безопасность устанавливаемых приложений и отсутствие угроз.
Также рекомендуется уделить время прочтению политики конфиденциальности приложения перед его загрузкой. Несмотря на то что это может показаться скучным, важно понимать, на что вы соглашаетесь.
После установки необходимых приложений для Олимпийских игр, следует пересмотреть предоставленные каждому приложению разрешения. Касиляускис советует применять «принцип наименьших привилегий.» Он сказал: «Если нет очевидной необходимости, не предоставляйте разрешение. Если разрешение больше не нужно, отзовите его. Приложения должны запрашивать только необходимые разрешения для своей работы. Однако многочисленные исследования показывают, что они часто просят чрезмерные разрешения.»
Наконец, избегайте использования профиля в социальной сети для входа в приложение, чтобы предотвратить сбор информации с вашего аккаунта и наоборот. Также помните удалить все приложения Олимпийских игр в Париже после возвращения домой. Нет необходимости рисковать вашей конфиденциальностью ради приложений, которыми вы, вероятно, больше никогда не воспользуетесь.
Источник: TechRadar
