ФБР предупреждает. Бюро опубликовало сообщение, рассказывающее о потенциальных рисках китайских приложений

Федеральное бюро расследований США опубликовало сообщение, где предупреждает граждан о потенциальной опасности китайского ПО.

ФБР не говорит о том, что все китайские приложения опасны или вредны, но отмечает, что такие программы подпадают под действие обширных законов Китая о национальной безопасности, что потенциально позволяет китайскому правительству получать доступ к данным пользователей.

^[1]

Бюро отмечает, что пользователи должны обращать внимание на то, какие данные собирает то или иное ПО.

• Некоторые платформы предлагают возможность приглашать друзей. При наличии разрешений по умолчанию компании-разработчики могут хранить собранные данные о личной информации пользователей и адресных книгах, такие как имена, адреса электронной почты, идентификаторы пользователей, физические адреса и номера телефонов их контактов.
• В политиках конфиденциальности приложений указано, где хранятся собранные данные, включая личную информацию и системные запросы. Некоторые приложения заявляют, что собранные данные хранятся на серверах, расположенных в Китае, в течение времени, которое разработчики сочтут необходимым.
• Некоторые приложения могут также содержать вредоносное ПО, способное собирать данные сверх разрешенных пользователем. Это может включать вредоносный код и трудноудаляемое вредоносное ПО, предназначенное для использования известных уязвимостей в различных операционных системах и внедрения бэкдора для повышения привилегий, например, для загрузки и выполнения дополнительных вредоносных пакетов, предназначенных для предоставления несанкционированного доступа к данным пользователей. Загрузка приложений с незнакомых веб-сайтов или сторонних магазинов приложений сопряжена с более высоким риском внедрения вредоносного ПО.

^[2]

ФБР также даёт советы, как защитить себя в этой связи. Бюро рекомендует отключать ненужный обмен данными в ПО, загружать программы только из проверенных источников, менять пароли, обновлять родно ПО своих смартфонов и ознакамливаться с пользовательскими соглашениями скачиваемых программ.

Источник ^[3]