19 сентября, воскресенье
Москва
Войти

Безопасно ли давать GetContact доступ к телефонной книге? И как удалить популярное приложение?

GetContact — приложение, которое позволяет найти неизвестные номера телефонов. Если вы не знаете, кто вам звонил, то можете вбить неизвестный номер в приложение и увидите, как он назван у других пользователей. Еще одна особенность приложения и причина, почему оно стало популярным, — это возможность узнать, под каким именем вы записаны у других людей. Сейчас приложение занимает первое место среди бесплатных приложений в App Store в России.

В Казахстане, Азербайджане и Киргизии приложение уже заблокировано за нарушение законов о защите персональных данных. В положении о конфиденциальности GetContact сказано, что приложение может делиться и продавать персональные и корпоративные данные пользователей (в том числе списки контактов, аккаунты в социальных сетях, фотографии, адреса почты и записи разговоров) третьим лицам. The Village узнал, кто и зачем может украсть ваш номер телефона, а также как этого избежать.


Вячеслав Медведев

ведущий аналитик отдела развития в компании — разработчике антивирусных программ Dr. Web

Судя по описанию GetContact, в нем реализована идея облачного черного списка телефонных номеров. Точнее, даже не черного, а репутационного. Телефонные книги с устройств, на которые установлена программа, выгружаются на некий сервер в интернете, а пользователь видит записи в телефонных книгах, касающиеся интересующего его номера. И ничего страшного в этом не было бы, если бы отображалось, скажем, число пользователей, внесших тот или иной номер в черный список. Но сервис показывает имя и фамилию звонившего, а это уже персональные данные, на распространение которых нужно получать согласие.

По сути, устанавливая утилиту, вы делаете публичными данные о людях, с которыми общались. По закону это допускается только с разрешения субъекта данных. Кроме того, эту информацию могут использовать спамеры. Хакеры могут, например, украсть данные с сервера, а потом продать спамерам, которые будут использовать связку «имя и телефон» для эффективного фишинга.

В России регулярно случаются утечки баз данных пользователей, поэтому нет никакой гарантии, что по вашему телефонному номеру вас не смогут вычислить. Давать доступ к своей базе контактов вообще небезопасно, даже если это касается Telegram или Viber. Распространить данные легко, а удалить их из интернета после взлома и утечки из некоего сервиса невозможно. Обезопасить себя от попадания в базы можно лишь одним способом — не иметь телефона. Если вы звонили в какую-то компанию, то, скорее всего, вас занесли в базы данных и те, кому вы звонили, и провайдеры услуг, через которых шел звонок (в целях тарификации и взимания оплаты), и, возможно, правоохранительные органы, если рядом проводилась какая-то спецоперация.


Анастасия Баринова

специалист по информационной безопасности Group-IB

Чтобы знать о подводных камнях приложения, полезно уделить немного времени изучению политики конфиденциальности. Вот что нам говорят разработчики GetContact: «Приложение может предоставлять персональные/корпоративные данные и информацию, представленные ему, а также сотрудничать с третьими лицами для сбора таких данных/информации; выполнять продажи и разрешать их использование. GetContact может делиться данными, полученными от пользователей через сторонние приложения, и получать данные от сторонних приложений, чтобы поддерживать и расширять свои услуги. Такие данные могут содержать телефонные книги, контакты, учетные записи социальных сетей, фотографии, адреса электронной почты, адреса İP, а также записи вызовов».

Давайте разбираться. Основное предназначение сервиса — вычислять звонки от спамеров и других неблагонадежных лиц, разговаривать с которыми не только неинтересно, но иногда и опасно. Функция, безусловно, полезная. Но за удобство приходится расплачиваться.

Потенциальная проблема безопасности GetContact в том, что оно позволяет собирать личную, конфиденциальную информацию. Соглашаясь на использование, мы предоставляем ему доступ к своим данным. Это распространенная практика, доступ к данным пользователи разрешают многим приложениям, однако GetContaсt не просто собирает эту информацию для обработки, а публикует в открытом доступе. Как это выглядит: вы открываете приложению доступ к вашему списку контактов, оно добавляет этот список в общую базу. Доступ к ней в итоге будет у всех пользователей приложения. Здесь важно понимать, что пользователь GetContact разглашает не только свою личную информацию, но и информацию посторонних лиц, которые, возможно, не желают ее разглашать. Например, номер мобильного телефона нередко является аутентификационной информацией в ряде сервисов. По номеру можно узнать имя владельца и пункт регистрации данного номера. Заполучить его не против многие злоумышленники и мошенники.

Логично отказаться от публикации данной информации в открытом доступе. К слову, в целях безопасности ряд государств (Армения, Казахстан, Азербайджан) уже запретили использование GetContaсt на своей территории в связи с выявленными нарушениями законодательства «О персональных данных». В России оно пока не запрещено.


Upd: Свой номер телефона из общей телефонной базы GetContact можно удалить на сайте компании. Если вы установили приложение, то сперва нужно удалить в нем свой профиль.

Share
скопировать ссылку

Читайте также:

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете
Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

5 признаков того, что ваш аккаунт взломали
5 признаков того, что ваш аккаунт взломали Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях
5 признаков того, что ваш аккаунт взломали

5 признаков того, что ваш аккаунт взломали
Как понять, что хакеры получили доступ к вашим данным, и что делать в таких случаях

Как закон регулирует право частной собственности в космосе?
Как закон регулирует право частной собственности в космосе? И можно ли украсть «Теслу» Илона Маска из космоса?
Как закон регулирует право частной собственности в космосе?

Как закон регулирует право частной собственности в космосе?
И можно ли украсть «Теслу» Илона Маска из космоса?

Люди, которые ненавидят свою работу
Люди, которые ненавидят свою работу «Вся моя деятельность бессмысленна: я паразит»
Люди, которые ненавидят свою работу

Люди, которые ненавидят свою работу
«Вся моя деятельность бессмысленна: я паразит»

Тэги

Сюжет

Бренды

Прочее

Новое и лучшее

До лучшей велодорожки в стране нужно ехать два часа из Москвы. Стоит ли оно того?

Что делать, куда идти? Рассказываем про самые интересные события недели в Москве

Кто такая Маша Платонова

Стоит ли идти на выборы и почему?

Lil Nas X, 3HCompany, Sex Education и другие релизы недели

Первая полоса

До лучшей велодорожки в стране нужно ехать два часа из Москвы. Стоит ли оно того?
До лучшей велодорожки в стране нужно ехать два часа из Москвы. Стоит ли оно того? Когда-нибудь она станет частью велопути из Москвы в Петербург
До лучшей велодорожки в стране нужно ехать два часа из Москвы. Стоит ли оно того?

До лучшей велодорожки в стране нужно ехать два часа из Москвы. Стоит ли оно того?
Когда-нибудь она станет частью велопути из Москвы в Петербург

Что делать, куда идти? Рассказываем про самые интересные события недели в Москве
Что делать, куда идти? Рассказываем про самые интересные события недели в Москве «Супер секси секонд», рейв-медитация и еще 30 ивентов
Что делать, куда идти? Рассказываем про самые интересные события недели в Москве

Что делать, куда идти? Рассказываем про самые интересные события недели в Москве
«Супер секси секонд», рейв-медитация и еще 30 ивентов

Кто такая Маша Платонова
Кто такая Маша Платонова Студентку Вышки и дизайнерку Максима Каца обвиняют в склонении к массовым беспорядкам
Кто такая Маша Платонова

Кто такая Маша Платонова
Студентку Вышки и дизайнерку Максима Каца обвиняют в склонении к массовым беспорядкам

Стоит ли идти на выборы и почему?

Объясняют политолог, социолог и общественный деятель

Стоит ли идти на выборы и почему?
Объясняют политолог, социолог и общественный деятель

Lil Nas X, 3HCompany, Sex Education и другие релизы недели
Lil Nas X, 3HCompany, Sex Education и другие релизы недели Что слушать, смотреть и читать прямо сейчас
Lil Nas X, 3HCompany, Sex Education и другие релизы недели

Lil Nas X, 3HCompany, Sex Education и другие релизы недели
Что слушать, смотреть и читать прямо сейчас

Двухчасовая прогулка по Шушарам: Ищем достопримечательности

Двухчасовая прогулка по Шушарам: Ищем достопримечательности

Двухчасовая прогулка по Шушарам: Ищем достопримечательности

Двухчасовая прогулка по Шушарам: Ищем достопримечательности

Российский ресторанный фестиваль, открытие «Публики» на Старой Басманной и бистро «Вольность» на Ленинском проспекте
Российский ресторанный фестиваль, открытие «Публики» на Старой Басманной и бистро «Вольность» на Ленинском проспекте
Российский ресторанный фестиваль, открытие «Публики» на Старой Басманной и бистро «Вольность» на Ленинском проспекте

Российский ресторанный фестиваль, открытие «Публики» на Старой Басманной и бистро «Вольность» на Ленинском проспекте

Выпил — за руль не садись
Спецпроект
Выпил — за руль не садись Как устроена профессия «трезвый водитель»
Выпил — за руль не садись
Спецпроект

Выпил — за руль не садись
Как устроена профессия «трезвый водитель»

Гуляем с Алисой Йоффе вокруг «Электрозавода» и «Бумажной фабрики»
Гуляем с Алисой Йоффе вокруг «Электрозавода» и «Бумажной фабрики» Говорим о здоровом питании, панке и Comme Des Garçons
Гуляем с Алисой Йоффе вокруг «Электрозавода» и «Бумажной фабрики»

Гуляем с Алисой Йоффе вокруг «Электрозавода» и «Бумажной фабрики»
Говорим о здоровом питании, панке и Comme Des Garçons

«Дюна»: Авторский блокбастер Дени Вильнёва — главная премьера года
«Дюна»: Авторский блокбастер Дени Вильнёва — главная премьера года С Тимоти Шаламе и Оскаром Айзеком и музыкой Ханса Циммера
«Дюна»: Авторский блокбастер Дени Вильнёва — главная премьера года

«Дюна»: Авторский блокбастер Дени Вильнёва — главная премьера года
С Тимоти Шаламе и Оскаром Айзеком и музыкой Ханса Циммера

Стол к окну, микрозелень на подоконник
Спецпроект
Стол к окну, микрозелень на подоконник 13 советов, как работать из дома экологично
Стол к окну, микрозелень на подоконник
Спецпроект

Стол к окну, микрозелень на подоконник
13 советов, как работать из дома экологично

Гуляем c Михаилом Зыгарем по Покровке
Гуляем c Михаилом Зыгарем по Покровке Говорим об исторических зданиях, пьющих классиках и новом театре
Гуляем c Михаилом Зыгарем по Покровке

Гуляем c Михаилом Зыгарем по Покровке
Говорим об исторических зданиях, пьющих классиках и новом театре

«Папа и Пингвин»: Сказки о внутренней свободе, написанные в минском СИЗО
«Папа и Пингвин»: Сказки о внутренней свободе, написанные в минском СИЗО
«Папа и Пингвин»: Сказки о внутренней свободе, написанные в минском СИЗО

«Папа и Пингвин»: Сказки о внутренней свободе, написанные в минском СИЗО

В Петербурге нашли еще одну массовую карусель на выборах. На этот раз — в Военмехе

«Оденьтесь, пожалуйста, неброско»

В Петербурге нашли еще одну массовую карусель на выборах. На этот раз — в Военмехе
«Оденьтесь, пожалуйста, неброско»

Художник Кохинор превратил мастерскую в круглосуточный хеппенинг для всех. Почему на него ополчились власти?
Художник Кохинор превратил мастерскую в круглосуточный хеппенинг для всех. Почему на него ополчились власти? «Моя война — это выбрать красный или белый цвет»
Художник Кохинор превратил мастерскую в круглосуточный хеппенинг для всех. Почему на него ополчились власти?

Художник Кохинор превратил мастерскую в круглосуточный хеппенинг для всех. Почему на него ополчились власти?
«Моя война — это выбрать красный или белый цвет»

«Церковь — открытый, гостеприимный дом»:
Основатели кафе «Aнтипа» при храме — о бытии, латте и собаках
«Церковь — открытый, гостеприимный дом»: Основатели кафе «Aнтипа» при храме — о бытии, латте и собаках
«Церковь — открытый, гостеприимный дом»:
Основатели кафе «Aнтипа» при храме — о бытии, латте и собаках

«Церковь — открытый, гостеприимный дом»: Основатели кафе «Aнтипа» при храме — о бытии, латте и собаках

7 глупых вопросов о Вертинском
7 глупых вопросов о Вертинском Как выглядел шансон до него и что общего между Вертинским и современным рэпом
7 глупых вопросов о Вертинском

7 глупых вопросов о Вертинском
Как выглядел шансон до него и что общего между Вертинским и современным рэпом

Пока кредит не разлучит вас
Спецпроект
Пока кредит не разлучит вас Сможете ли вы решить финансовые проблемы в семье и не развестись
Пока кредит не разлучит вас
Спецпроект

Пока кредит не разлучит вас
Сможете ли вы решить финансовые проблемы в семье и не развестись

Лоферы, челси и казаки: 24 пары обуви на осень
Лоферы, челси и казаки: 24 пары обуви на осень
Лоферы, челси и казаки: 24 пары обуви на осень

Лоферы, челси и казаки: 24 пары обуви на осень

«Дневники Цугуа»: Португальский артхаус, снятый супружеской парой на 16-миллиметровую пленку
«Дневники Цугуа»: Португальский артхаус, снятый супружеской парой на 16-миллиметровую пленку Прямиком с Каннского кинофестиваля
«Дневники Цугуа»: Португальский артхаус, снятый супружеской парой на 16-миллиметровую пленку

«Дневники Цугуа»: Португальский артхаус, снятый супружеской парой на 16-миллиметровую пленку
Прямиком с Каннского кинофестиваля

Подпишитесь на рассылку