Калькулятор просит доступ к контактам: казахстанцев предупредили об опасных приложениях

АРРФР предупредило казахстанцев о приложениях, которые могут получить доступ к персональным данным пользователя, передает NUR.KZ со ссылкой на пресс-службу Агентства.

Как сообщает Агентство РК по регулированию и развитию финансового рынка, при установке приложения многие пользователи автоматически соглашаются на запрашиваемый доступ, не оценивая, действительно ли он необходим для работы сервиса.

В результате десятки установленных программ могут получать доступ к камере, микрофону, контактам, геолокации, файлам и другим данным.

"Избыточные разрешения повышают риск утечки персональной информации, ее неправомерного использования и мошеннических атак", - добавили в ведомстве.

В зависимости от функционала приложения могут запрашивать доступ к:

• геолокации - для определения местоположения устройства;
• камере и фотогалерее –- для создания фото и видео или доступа к сохраненным файлам;
• микрофону - для записи и передачи аудио;
• контактам - для доступа к телефонной книге;
• файлам и памяти устройства - для работы с документами и другими файлами;
• звонкам и SMS - в том числе для чтения сообщений с кодами подтверждения;
• уведомлениям - для отправки сообщений, которые могут содержать персональную информацию.

"Необходимость предоставления каждого разрешения должна соответствовать функционалу приложения. Например, калькулятору или фонарику в большинстве случаев не требуется доступ к контактам, SMS или геолокации", - добавили в ведомстве.

Казахстанцам напомнили, что если приложение или инфраструктура его разработчика подвергнется кибератаке, полученные данные могут быть скомпрометированы и использованы злоумышленниками.

В частности, информация может применяться для:

• подготовки персонализированных фишинговых атак;
• социальной инженерии и мошенничества;
• получения доступа к другим аккаунтам;
• создания детализированного цифрового профиля пользователя;
• неправомерного распространения или коммерческого использования персональных данных.

Особое внимание следует уделять приложениям, которые запрашивают разрешения, не связанные с их основными функциями.

Прежде всего, эксперты Агентства рекомендуют ограничить доступ к геолокации - для приложений, которым постоянное определение местоположения не требуется, рекомендуется выбирать режим "при использовании приложения" либо полностью отключать доступ.

Также к камере и микрофону, а доступ предоставлять только тем приложениям, которым он действительно необходим для работы. Кроме того, лучше ограничивать доступ к контактам и файлам, если функционал приложения не предполагает работу с телефонной книгой или документами.

Необходимо пересмотреть необходимость использования приложения, если:

• оно запрашивает большое количество разрешений, не связанных с его функционалом;
• отсутствует достоверная информация о разработчике;
• приложение скачано из неизвестного или неофициального источника;
• сервис содержит чрезмерное количество навязчивой рекламы или всплывающих окон;
• приложение без очевидной необходимости требует доступ к SMS, контактам, платежным или другим конфиденциальным данным.

"Персональные данные являются ценной информацией, которая может использоваться злоумышленниками для подготовки целевых мошеннических атак.

Не предоставляйте приложению больше доступа, чем необходимо для работы. Регулярная проверка разрешений - простая привычка, которая помогает защитить персональные данные и повысить уровень цифровой безопасности", - напомнили в АРРФР.

Нашли ошибку в публикации?Сообщите нам об этом.