Было обнаружено, что приложение Clean Master для Android собирает пользовательские данные, включая данные о просмотрах в Интернете, историю поиска и многое другое. Вот что вам нужно знать.
Недавнее исследование показало, что приложение кибербезопасности Clean Master от китайской Cheetah Mobile записывает больше пользовательских данных, чем должно было бы. Хотя оно обещает антивирусную защиту и частный просмотр, предполагается, что приложение записывает информацию о просмотре в Интернете, поисковые запросы и имя каждой точки доступа Wi-Fi, к которой подключается устройство.
Этот отчет является лишь последним в череде разногласий между компанией и приложением. В 2014 году было обнаружено, что реклама Clean Master пыталась запугать пользователей и заставить их загрузить приложение всплывающими окнами, в которых говорилось, что их устройство заразил вирус. В 2018 году корпорацию обвинили в мошенничестве с рекламой, в результате чего Google удалил все приложения Cheetah Mobile из Play Store. Тем не менее, приложение оставалось активным и популярным, его установили более одного миллиарда до запрета.
Продолжайте прокручивать, чтобы продолжить чтение Нажмите кнопку ниже, чтобы начать эту статью в режиме быстрого просмотра.
Недавнее исследование, проведенное исследователем Габи Чирли из компании по кибербезопасности White Ops, показало, что Cheetah собирал данные с помощью своих приложений, Security Master, Clean Master, CM Browser и CM Launcher. С технической точки зрения, у них есть политика конфиденциальности, которая охватывает практически все и дает им пустой чек, чтобы все эксфильтровать, - сказала Сирлиг. Forbes . Добавив, что пока неясно, наказуемы ли действия Cheetah, они близки к тому, чтобы пересечь четкую границу.
Серая зона деятельности Cheetah
Cheetah признал претензии, но добавил, что не собирался использовать данные для нарушения конфиденциальности пользователей. Компания заявляет, что, хотя ее штаб-квартира находится в Пекине, Китай, она отправляет собранные данные в удаленную систему Amazon Web Services. Работа в чужой стране с продуктами, доступными только через Интернет, приводит к большой серой зоне. Google удалил приложения компании по соображениям ее политики, а не руководящего органа. Точно так же Закон о патриотизме США предусматривает наказание только за несанкционированный доступ к компьютеру. С юридической точки зрения то, что сделал Cheetah, можно интерпретировать как ничем не отличающееся от действий Facebook, компании, против которой Калифорния подала в суд за нарушение конфиденциальности. Основное отличие состоит в том, что Facebook - это американская компания, а Cheetah - нет.
Через свои приложения Cheetah создал каталоги пользовательских данных до такой степени, что в незашифрованном виде идентифицировать пользователей было легко. Хотя Cheetah утверждает, что соблюдает местные законы о конфиденциальности, его местонахождение в Китае вызывает беспокойство. Правительство материкового Китая требует, чтобы все корпорации, работающие в его границах, могли обмениваться информацией, если потребуется. Хотя остается неясным, будет ли Китай что-нибудь делать с этими данными (или даже захочет), возможность остается, в связи с тем, откуда Cheetah работает.
Источник: Forbes