FBI ostrzega, że zagraniczne aplikacje mobilne mogą ujawniać dane użytkowników

FBI wydało publiczne ogłoszenie ostrzegające amerykańskich użytkowników przed zagrożeniami bezpieczeństwa danych związanymi z aplikacjami mobilnymi opracowanymi za granicą, ze szczególnym uwzględnieniem aplikacji opracowanych i utrzymywanych przez firmy z siedzibą w Chinach. Doradztwo, opublikowane przez Internet Crime Complaint Center twierdzi, że wiele z najczęściej pobieranych i najlepiej zarabiających aplikacji w Stanach Zjednoczonych jest obsługiwanych przez zagraniczne firmy, a niektóre z nich mogą gromadzić więcej danych, niż użytkownicy zdają sobie sprawę.

FBI twierdzi, że gromadzenie danych może wykraczać poza samą aplikację

Zgodnie z zawiadomieniem IC3 https://www.ic3.gov/, po udzieleniu przez użytkownika uprawnień, niektóre aplikacje mogą kontynuować gromadzenie prywatnych informacji z całego urządzenia, a nie tylko wtedy, gdy aplikacja jest otwarta. FBI twierdzi, że może to obejmować dane kontaktowe, takie jak imiona i nazwiska, numery telefonów, adresy e-mail, identyfikatory użytkowników i adresy fizyczne przechowywane w książce adresowej użytkownika. Biuro ostrzega również, że może to mieć wpływ zarówno na użytkowników, jak i osoby niebędące użytkownikami, których dane są przechowywane na urządzeniu.

W poradniku wskazano również, gdzie te dane mogą trafić. FBI twierdzi, że niektóre polityki prywatności aplikacji stwierdzają, że dane osobowe, w tym monity systemowe, mogą być przechowywane na serwerach w Chinach tak długo, jak programiści uznają to za konieczne. Dodaje, że niektóre aplikacje wymagają od użytkowników zgody na udostępnianie danych, zanim będą mogli w ogóle korzystać z usługi.

Ryzyko złośliwego oprogramowania jest częścią ostrzeżenia

PSA FBI nie traktuje tej kwestii wyłącznie jako obawy o politykę prywatności. Mówi również, że niektóre aplikacje mogą zawierać złośliwe oprogramowanie zdolne do gromadzenia danych poza tym, co użytkownik wyraźnie autoryzował. W opisie biura może to obejmować złośliwy kod, backdoory i dodatkowe pobrane pakiety zaprojektowane w celu rozszerzenia dostępu do urządzenia i danych ofiary. Agencja twierdzi, że aplikacje pobrane z nieznanych stron internetowych lub sklepów innych firm niosą ze sobą większe ryzyko, podczas gdy oficjalne sklepy z aplikacjami zmniejszają, ale nie eliminują tego narażenia.

W przypadku użytkowników, biuro zaleca wyłączenie niepotrzebnego udostępniania danych, pobieranie aplikacji tylko z oficjalnych sklepów, aktualizowanie oprogramowania urządzenia i zapoznanie się z warunkami świadczenia usług lub umowami licencyjnymi użytkownika końcowego przed zainstalowaniem aplikacji. FBI zaleca również zgłaszanie podejrzeń naruszenia bezpieczeństwa lub podejrzanych działań związanych z aplikacją opracowaną za granicą za pośrednictwem IC3w tym szczegóły, takie jak nazwa aplikacji, typ urządzenia, przyznane uprawnienia i wszelkie nietypowe zachowania zaobserwowane po instalacji.