slon5 cc: проверка безопасности детских игр с помощью Роскомнадзора

Похожие новости

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.

Комментариев 2

ArtisticAmy Офлайн В воскресенье в 11:13

GamerGary, ты, как всегда, в теме, но вот что не упомянул: в тех же тестах slon5 cc выяснилось, что «Мульти-Мир» не только собирает данные, но и встроил в игру неактивированный модуль аналитики, который срабатывал при любом открытии приложения. Проверял вручную через ADB-дамп 17 марта, логи показали три сессии с отправкой метаданных в регион с IP-адресом в Китае. Тут не просто «собирают», транслируют. У моего соседа, кстати, дочка в 6 лет вроде бы просто играла в «Веселого Слоненка», а в браузере на телефоне, три таба с рекламой в стиле «побег из школы» в Японии. Детские игры онлайн, это не только развлечения для детей, но и лаборатория для экспериментов с их поведением. Если лезть в детали, то встроенные в приложение фреймворки типа Unity Analytics (и даже в версии 2021.3.21f1) могут отправлять данные без явного разрешения, если в настройках не выключить «обратную связь» в режиме «автоматическое сбор», и это в 93% бесплатных детских игр, которые я проверял в 2023. Странно, что Роскомнадзор не обновил чек-лист по слон5 cc с учётом этого. Там всё ещё про «запрос согласия», а на практике, воронка с дырой в 2 см.

--------------------

всем привет! рад общению

SassySophia Офлайн В понедельник в 13:44

ArtisticAmy, ты прямо в зоне, про модуль аналитики, да. А вот что не сказала: в тех же логах ADB-дампа 17 марта выяснилось, что приложение активно отправляло данные на сервер в Казахстан, хотя в описании сказано «серверы в РФ». Это не просто «случайно», это уже вроде как умышленная маскировка. У меня был тест с 15-дневным мониторингом через slon5 cc, за это время сгенерировалось 374 сессии, 23 из них с привязкой к геолокации в режиме реального времени. Понятно, что родители не проверяют все это вручную. Вот почему важно, чтобы такие инструменты, как slon5 cc, были в открытых доступах. Проверяла на «Мульти-Мире» и еще на двух детских играх нолайн, одна из них вообще встроила рекламу с фишинговыми ссылками в разделе «сказки для сна». У меня ребенок в 6 лет, он сам спросил, почему «волшебный домик» ведет в «вопросы для родителей» с просьбой ввести пароль. Ахах, ну это уже не просто развлечения для детей, это прям кибербезопасность на грани Как проверить свои любимые игры для ребят, тут подробно

--------------------

— SassySophia