27 июня, понедельник
Москва
Войти

Безопасно ли давать GetContact доступ к телефонной книге? И как удалить популярное приложение?

GetContact — приложение, которое позволяет найти неизвестные номера телефонов. Если вы не знаете, кто вам звонил, то можете вбить неизвестный номер в приложение и увидите, как он назван у других пользователей. Еще одна особенность приложения и причина, почему оно стало популярным, — это возможность узнать, под каким именем вы записаны у других людей. Сейчас приложение занимает первое место среди бесплатных приложений в App Store в России.

В Казахстане, Азербайджане и Киргизии приложение уже заблокировано за нарушение законов о защите персональных данных. В положении о конфиденциальности GetContact сказано, что приложение может делиться и продавать персональные и корпоративные данные пользователей (в том числе списки контактов, аккаунты в социальных сетях, фотографии, адреса почты и записи разговоров) третьим лицам. The Village узнал, кто и зачем может украсть ваш номер телефона, а также как этого избежать.


Вячеслав Медведев

ведущий аналитик отдела развития в компании — разработчике антивирусных программ Dr. Web

Судя по описанию GetContact, в нем реализована идея облачного черного списка телефонных номеров. Точнее, даже не черного, а репутационного. Телефонные книги с устройств, на которые установлена программа, выгружаются на некий сервер в интернете, а пользователь видит записи в телефонных книгах, касающиеся интересующего его номера. И ничего страшного в этом не было бы, если бы отображалось, скажем, число пользователей, внесших тот или иной номер в черный список. Но сервис показывает имя и фамилию звонившего, а это уже персональные данные, на распространение которых нужно получать согласие.

По сути, устанавливая утилиту, вы делаете публичными данные о людях, с которыми общались. По закону это допускается только с разрешения субъекта данных. Кроме того, эту информацию могут использовать спамеры. Хакеры могут, например, украсть данные с сервера, а потом продать спамерам, которые будут использовать связку «имя и телефон» для эффективного фишинга.

В России регулярно случаются утечки баз данных пользователей, поэтому нет никакой гарантии, что по вашему телефонному номеру вас не смогут вычислить. Давать доступ к своей базе контактов вообще небезопасно, даже если это касается Telegram или Viber. Распространить данные легко, а удалить их из интернета после взлома и утечки из некоего сервиса невозможно. Обезопасить себя от попадания в базы можно лишь одним способом — не иметь телефона. Если вы звонили в какую-то компанию, то, скорее всего, вас занесли в базы данных и те, кому вы звонили, и провайдеры услуг, через которых шел звонок (в целях тарификации и взимания оплаты), и, возможно, правоохранительные органы, если рядом проводилась какая-то спецоперация.


Анастасия Баринова

специалист по информационной безопасности Group-IB

Чтобы знать о подводных камнях приложения, полезно уделить немного времени изучению политики конфиденциальности. Вот что нам говорят разработчики GetContact: «Приложение может предоставлять персональные/корпоративные данные и информацию, представленные ему, а также сотрудничать с третьими лицами для сбора таких данных/информации; выполнять продажи и разрешать их использование. GetContact может делиться данными, полученными от пользователей через сторонние приложения, и получать данные от сторонних приложений, чтобы поддерживать и расширять свои услуги. Такие данные могут содержать телефонные книги, контакты, учетные записи социальных сетей, фотографии, адреса электронной почты, адреса İP, а также записи вызовов».

Давайте разбираться. Основное предназначение сервиса — вычислять звонки от спамеров и других неблагонадежных лиц, разговаривать с которыми не только неинтересно, но иногда и опасно. Функция, безусловно, полезная. Но за удобство приходится расплачиваться.

Потенциальная проблема безопасности GetContact в том, что оно позволяет собирать личную, конфиденциальную информацию. Соглашаясь на использование, мы предоставляем ему доступ к своим данным. Это распространенная практика, доступ к данным пользователи разрешают многим приложениям, однако GetContaсt не просто собирает эту информацию для обработки, а публикует в открытом доступе. Как это выглядит: вы открываете приложению доступ к вашему списку контактов, оно добавляет этот список в общую базу. Доступ к ней в итоге будет у всех пользователей приложения. Здесь важно понимать, что пользователь GetContact разглашает не только свою личную информацию, но и информацию посторонних лиц, которые, возможно, не желают ее разглашать. Например, номер мобильного телефона нередко является аутентификационной информацией в ряде сервисов. По номеру можно узнать имя владельца и пункт регистрации данного номера. Заполучить его не против многие злоумышленники и мошенники.

Логично отказаться от публикации данной информации в открытом доступе. К слову, в целях безопасности ряд государств (Армения, Казахстан, Азербайджан) уже запретили использование GetContaсt на своей территории в связи с выявленными нарушениями законодательства «О персональных данных». В России оно пока не запрещено.


Upd: Свой номер телефона из общей телефонной базы GetContact можно удалить на сайте компании. Если вы установили приложение, то сперва нужно удалить в нем свой профиль.

Share
скопировать ссылку

Читайте также:

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете
Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

5 признаков того, что ваш аккаунт взломали
5 признаков того, что ваш аккаунт взломали Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях
5 признаков того, что ваш аккаунт взломали

5 признаков того, что ваш аккаунт взломали
Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях

Как закон регулирует право частной собственности в космосе?
Как закон регулирует право частной собственности в космосе? И можно ли украсть «Теслу» Илона Маска из космоса?
Как закон регулирует право частной собственности в космосе?

Как закон регулирует право частной собственности в космосе?
И можно ли украсть «Теслу» Илона Маска из космоса?

Люди, которые ненавидят свою работу
Люди, которые ненавидят свою работу «Вся моя деятельность бессмысленна: я паразит»
Люди, которые ненавидят свою работу

Люди, которые ненавидят свою работу
«Вся моя деятельность бессмысленна: я паразит»

Тэги

Сюжет

Бренды

Прочее

Новое и лучшее

«У тебя нет паспорта, нет денег, и ты в Гольянове»

«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту

Невесело и точка. Как работает обновленный «Мак» под российским брендом

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»

6 причин, почему разваливаются отношения

Первая полоса

Слово редакции
Слово редакции Ридерки и ридеры проекта — об идее опен-колла, выборе текстов и роли литературы в мире, где идет *****
Слово редакции

Слово редакции
Ридерки и ридеры проекта — об идее опен-колла, выборе текстов и роли литературы в мире, где идет *****

«У тебя нет паспорта, нет денег, и ты в Гольянове»
«У тебя нет паспорта, нет денег, и ты в Гольянове» Михаил Бородин — о фильме «Продукты 24» и рабстве в России
«У тебя нет паспорта, нет денег, и ты в Гольянове»

«У тебя нет паспорта, нет денег, и ты в Гольянове»
Михаил Бородин — о фильме «Продукты 24» и рабстве в России

«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость»
«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость» Отрывок из книги «Разум в тумане войны. Наука и технологии на полях сражений»
«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость»

«Раненые и убитые — это не „побочные следствия“ войны, а ее смысл и необходимость»
Отрывок из книги «Разум в тумане войны. Наука и технологии на полях сражений»

ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?
ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?
ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?

ООН говорит, что ***** в Украине может привести к голоду. О чем речь? Россию это тоже затронет?

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Авторка романа «Южный Ветер» Даша Благова — о радио в психбольнице, жизни на Кавказе и депрессии

Новые брачные: зачем молодые люди женятся во время *****
Новые брачные: зачем молодые люди женятся во время ***** Исследование социологини Кати Дегтяревой
Новые брачные: зачем молодые люди женятся во время *****

Новые брачные: зачем молодые люди женятся во время *****
Исследование социологини Кати Дегтяревой

«Если человек готов отстаивать убеждения, в армию его не призовут»
«Если человек готов отстаивать убеждения, в армию его не призовут» Юрист Арсений Левинсон — об альтернативной службе
«Если человек готов отстаивать убеждения, в армию его не призовут»

«Если человек готов отстаивать убеждения, в армию его не призовут»
Юрист Арсений Левинсон — об альтернативной службе

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»
«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум» И готовы ли платить дальше
«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»

«Я оплатил то, что никто не видит»: Пользователи телеграма — о том, зачем купили «Премиум»
И готовы ли платить дальше

«В СИЗО я стараюсь оставаться максимально свободным человеком»
«В СИЗО я стараюсь оставаться максимально свободным человеком» Рассказ Вики Петровой, которая попала в СИЗО из-за антивоенного поста во «ВКонтакте»
«В СИЗО я стараюсь оставаться максимально свободным человеком»

«В СИЗО я стараюсь оставаться максимально свободным человеком»
Рассказ Вики Петровой, которая попала в СИЗО из-за антивоенного поста во «ВКонтакте»

«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту
«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту С минимальными потерями
«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту

«При Олеге такого не было»: Что сейчас происходит с «Тинькофф-банком» и как забрать из него свою валюту
С минимальными потерями

6 причин, почему разваливаются отношения
6 причин, почему разваливаются отношения Отрывок из книги «Осознанные отношения. 25 привычек для пар, которые помогут обрести настоящую близость»
6 причин, почему разваливаются отношения

6 причин, почему разваливаются отношения
Отрывок из книги «Осознанные отношения. 25 привычек для пар, которые помогут обрести настоящую близость»

Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей
Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей В нем участвуют рестораны из пяти городов России
Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей

Как устроен шестой веганский фестиваль Utroo в поддержку российских благотворителей
В нем участвуют рестораны из пяти городов России

Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей
Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей
Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей

Армянская полиция искала стендапершу Таню Щукину, уехавшую из Питера из-за *****. В Ереване задержали ее соседей

«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****»
«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****» The Village начинает публиковать литературные тексты
«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****»

«Как ***** излечила мои детские травмы (но принесла взрослые)» / «Мама, папа и *****»
The Village начинает публиковать литературные тексты

Над Москвой взошло «клубничное» суперлуние
Над Москвой взошло «клубничное» суперлуние Собрали лучшие кадры астрономического явления
Над Москвой взошло «клубничное» суперлуние

Над Москвой взошло «клубничное» суперлуние
Собрали лучшие кадры астрономического явления

«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России
«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России
«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России

«Как до спецоперации ничего не было, так и сейчас нет»: Что происходит с лекарствами в России

Гид по Beat Film Festival 2022
Гид по Beat Film Festival 2022 Что получилось привезти в этом году
Гид по Beat Film Festival 2022

Гид по Beat Film Festival 2022
Что получилось привезти в этом году

Как ***** и новые законы уничтожают литературу в России
Как ***** и новые законы уничтожают литературу в России
Как ***** и новые законы уничтожают литературу в России

Как ***** и новые законы уничтожают литературу в России

«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью
«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью
«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью

«Котики-наркотики»: Как подростки помогают друг другу бороться с наркозависимостью

Невесело и точка. Как работает обновленный «Мак» под российским брендом
Невесело и точка. Как работает обновленный «Мак» под российским брендом Новый владелец сети обещает, что «хуже не будет»
Невесело и точка. Как работает обновленный «Мак» под российским брендом

Невесело и точка. Как работает обновленный «Мак» под российским брендом
Новый владелец сети обещает, что «хуже не будет»

Подпишитесь на рассылку