В России приложение Burger King заподозрили в видеозаписи данных банковских карт

Добавлено — 12.07.2018

Пользователь «Хабр» под псевдонимом fennikami обратил внимание на некоторые интересные особенности мобильного приложения Burger King. «Сегодня мои руки дошли до распиаренного и популярного приложения Burger King (того самого, где „бургер — бесплатно“, „наедалово“ и промокоды для друзей)», — начинает автор расследования.

Его внимание привлек, в первую очередь, трафик приложения. Оказалось, что после того как устройство отправляет серверу данные, в ответ приходит инструкция о записи видео с экрана пользовательского девайса.

«Причем параметр MaxVideoLength (максимальная длина видео) указан как „0“, что значит — бесконечная запись (пока приложение запущено). То есть — приложение не просто записывает экран, а делает это непрерывно и ровно таким же образом непрерывно отсылает запись на сервер. Пользователи мобильного интернета (то есть почти все) такую „фичу“ оценили, думаю», — поясняет fennikami.

Он выяснил, что запись ведется и в тот момент, когда пользователь вводит все данные платежной карты. fennikami отмечает, что к записанным видео имеют доступ не только разработчики приложения Burger King, но и партнеры аналитической платформы AppSee, а также администрация самого сервиса.

Журналисты CNews попытались взять комментарий в пресс-службе российского Burger King, однако компания не ответила на заданные вопросы.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
16.11.2018 — Вадим
Samsung Galaxy J6 Plus - Телефоны
Юзаю второй день, смартфоном особо не восхищен. Предыдущий был j5 2017, на порядок лучше, если не брать в расчет камеру. Работает ...
16.11.2018 — Dmitry GoLD
Samsung Galaxy Note 8 - Телефоны
Прекрасный смарт для делового человека. Удобно работать с документами, про планировщик вообще молчу - быстро, четко... письма, соо...
Еще?

TOP-модели
Samsung Galaxy S5
Samsung Galaxy S7
Samsung Galaxy J4 Plus
Samsung Galaxy A9 (2018)



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.