В России приложение Burger King заподозрили в видеозаписи данных банковских карт

Добавлено — 12.07.2018

Пользователь «Хабр» под псевдонимом fennikami обратил внимание на некоторые интересные особенности мобильного приложения Burger King. «Сегодня мои руки дошли до распиаренного и популярного приложения Burger King (того самого, где „бургер — бесплатно“, „наедалово“ и промокоды для друзей)», — начинает автор расследования.

Его внимание привлек, в первую очередь, трафик приложения. Оказалось, что после того как устройство отправляет серверу данные, в ответ приходит инструкция о записи видео с экрана пользовательского девайса.

«Причем параметр MaxVideoLength (максимальная длина видео) указан как „0“, что значит — бесконечная запись (пока приложение запущено). То есть — приложение не просто записывает экран, а делает это непрерывно и ровно таким же образом непрерывно отсылает запись на сервер. Пользователи мобильного интернета (то есть почти все) такую „фичу“ оценили, думаю», — поясняет fennikami.

Он выяснил, что запись ведется и в тот момент, когда пользователь вводит все данные платежной карты. fennikami отмечает, что к записанным видео имеют доступ не только разработчики приложения Burger King, но и партнеры аналитической платформы AppSee, а также администрация самого сервиса.

Журналисты CNews попытались взять комментарий в пресс-службе российского Burger King, однако компания не ответила на заданные вопросы.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
23.09.2018 — Альбина Борисовна
Samsung Galaxy J3 2018 - Телефоны
Купила телефон в феврале 2018 года, а с июня на экране у меня появилась надпись: " Приложение Google остановлено". Пришл...
21.09.2018 — Покупатель
Samsung Galaxy A6 - Телефоны
Все больше похоже на конвейер с кучей однотипных моделей, а по сути даже предыдущие модели лучше новых или путаница в ценообразова...
Еще?

TOP-модели
Samsung Galaxy A7 (2018)
Samsung Galaxy J5 2016
Samsung Galaxy J4 Plus
Samsung Galaxy S5



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.