Эксперты Роскачества выяснили, можно ли с помощью сторонних приложений узнать, кто посещал страницу пользователя «ВКонтакте», а также насколько опасны приложения такого рода и чем грозит пользователям их установка.
Из 56 изученных приложений этого типа ни одно не прошло тестирование успешно.
Несмотря на то, что администрация соцсети сообщает, что нет приложений, которые могут показать данные о гостях страницы, сотни тысяч пользователей все равно устанавливают подобные сервисы. В ходе тестирования с каждым приложением был проведен один и тот же эксперимент: на страницу тестового аккаунта заходил другой пользователь и проводил на ней определенное время. Все 100% приложений не смогли определить и показать аккаунт, с которого заходили на тестовую страницу.
Главная опасность таких приложений – отсутствие гарантий конфиденциальности и вероятность списания денег с вашего счета. При этом, получив персональные данные или деньги пользователя, приложение может просто исчезнуть. Так, 10 из 56 приложений к моменту публикации исчезли из магазинов.
При проверке приложений специалисты анализировали исходящий трафик с помощью специализированного ПО и отслеживали, куда этот трафик направлялся. 60% приложений отправляли запросы в другие страны –большая часть уходила на турецкие серверы. Среди приложений с турецкими корнями – «Настоящие Гости ВК», «Мои гости – Активность на странице Вк», «Мои поклонники ВК», «Search on Android for Twitter», «MyTopFans for Twitter».
«Представьте, вам надо открыть дверь в свою квартиру. В одном случае вы сами достаете ключи из своего кармана и вставляете их в скважину, открывая дверь. В другом – вы даете ключи незнакомцу и тот открывает дверь по вашей просьбе. Но вы не знаете, что этот незнакомец сделает до того, как открыть дверь. Возможно, он сделает слепок ключей и использует их в последствии в своих целях»», – рассказал руководитель Центра цифровой экспертизы Роскачества Антон Куканов.
Условно бесплатными оказались 54 из 56 приложений. В «бесплатных» приложениях имеется реклама, которая позволяет их владельцам монетизировать свою деятельность. Реклама либо не отключается совсем, либо отключается за деньги.
В двух приложениях с платной подпиской она неочевидна: пользователю лишь один раз демонстрируется окно с оформлением и не говорится о будущих тратах. Это чревато списанием денежных средств.
Откровенно шпионских программ эксперты не обнаружили, но есть приложения, которые получают доступы к камере, хранилищу и поиску других аккаунтов на устройстве – это потенциально шпионский функционал («ВК гости», «Мои гости – Активность на странице Вк», «Настоящие Гости ВК» и «Гости и Статистика из Вконтакте»).
Эксперты Роскачества рекомендует не устанавливать такие приложения, а использовать только официальные мобильные клиенты.