Dasturchi vositalari shaxsiy ma’lumotlarni uchinchi tomonlar bilan baham ko’radi

Ilovalar imo-ishoralar va issiqlik sensori ko’rsatkichlari kabi foydalanuvchi ma’lumotlarini to’plashi va ekran tasvirlarini olishi mumkin.

Bir qator mobil dasturiy ta’minotni ishlab chiqish to’plamlari (SDK) mobil ilova ishdan chiqqanida foydalanuvchilarning maxfiy ma’lumotlarini to’plashi va uni uchinchi tomonlarga oshkor qilishi mumkin. Appthority tadqiqotchilari AppSee va TestFairy SDKlari ham shunga o’xshash xususiyatga ega ekanligini xabar qilishdi. Ilova ishdan chiqqanida, ikkala vosita ham mobil qurilma ekranining skrinshotlarini oladi va ularni tahlil qilish uchun ilova ishlab chiqaruvchisiga yuboradi. Ba’zi hollarda, ular SDK yordamida ma’lum bir ilovaga bog’langan foydalanuvchilarning xulq-atvor ma’lumotlarini, masalan, imo-ishoralar va issiqlik sensori ko’rsatkichlarini ham to’playdi.

Bundan tashqari, AppSee va TestFairy foydalanuvchilarga Microsoft Word, Excel, PowerPoint va Adobe PDF fayllarini ko’rish imkonini beruvchi ilovalar ishlab chiquvchilari bilan hamkorlik qiladi. Bunday ilovalar shaxsiy korporativ ma’lumotlarni oshkor qilish xavfi yuqori.

«Appthority ekran tasvirini olish qobiliyatiga ega bir nechta ilovalar korporativ hujjatlarni ham ochishi mumkinligini aniqladi […] Bu korporativ hujjatlarning oqib ketish xavfini oshiradi», deb ta’kidladi tadqiqotchilar.