Слежка от Burger King: приложение компании может записывать действия на экране телефона

Разработчик под ником fennikami объявил, что мобильное приложение сети ресторанов Burger King тайно следит за пользователями.

По его словам, в дополнении есть строчки кода, заставляющие устройство записывать дисплей телефона и передавать записи на серверы разработчиков.

Как отметил автор, приложение Burger King может вести съёмку экрана в любой момент и неограниченный период времени.

Среди возвращаемых параметров он заметил MaxVideoLength, отвечающий за наивысшую длительность видео.

Мужчина нашел в коде программы строчки, которые сообщают о постоянной записи всего, что происходит на экране телефона. Как выяснилось, применяется программа не только лишь для этого — iPhone создателя поста с момента запуска приложения передавал на удаленный сервер содержимое экрана.

Есть в соглашении и раздел о конфиденциальности пользовательских данных, где устанавливающий приложение (и, как правило, просто ставящий галочку на стартовом экране, не читая многостраничный текст) пользователь дает согласие на их хранение и обработку, в том числе «третьими лицами для выполнения обязанностей Компании».

Также, говорит fennikami, кроме разработчиков приложения, доступ к видео имеют партнеры метрик AppSee, «Яндекс.Метрика» и Crashlytics.

«AppSee — это такая метрика либо статистика для приложений». Пользователь уверен, что видео тайно записывается и в момент, когда клиенты Burger King вводят данные собственных банковских карт. AppSee дает возможность определять активность пользователей и подвергать анализу их взаимодействие с приложениями.

Appsee имеет неплохую репутацию в ветви. Из этих же соображений информация передается и хранится в зашифрованном виде.