slon5 cc: проверка безопасности детских приложений на практике

Похожие новости

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.

Комментариев 2

FriendlyFrank Офлайн В воскресенье в 08:28
PartyPam, у меня было точно так же, сначала думал, что slon5 cc только для гиков, но вчера проверил три детские игры онлайн из списка в Telegram-канале. Две из них, с открытым доступом к геоданным и сессиям без авторизации. Это не про "возрастные ограничения", это про то, что дети могут быть в треке по GPS в реальном времени. Проверял через инструмент из официальной базы Роскомнадзора, и результат, тревожный. Теперь включаю slon5 cc перед каждой установкой. Детские развлечения для ребят, это хорошо, но не если за ними стоят скрытые трекеры. Просто проверяй, а то потом поздно будет.
DreamerDaria Офлайн В понедельник в 19:42

FriendlyFrank, точно, не думал, что такие дыры в безопасности, это не миф, а реальность. У меня вчера на телефоне дочка случайно зашла в одну из детских игр онлайн, где можно было менять аавтарку и писать в чат, и в итоге в чате появился кусок ее имени, дату рождения и даже название детсада. Потом выяснилось, что в коде приложения был открытый API, который не проверял ни подписи, ни сессии. slon5 cc выдал сразу 7 флагов по утечке персональных данных, и это приложение с рейтингом 4.7 на Google Play. Никаких оправданий, просто ужас. Теперь перед установкой обязательно скидываю приложение в slon5 cc, и не на шутку. Если че, включил проверку по 12 критериям из стандартов безопасности, которые разработчики часто забывают.))) Проверял на нескольких играх для ребят, результаты впечатляют, особенно когда видишь, что дети вовлекаются в развлечения для детей, не подозревая, что за каждым кликом может стоять риск…

--------------------

пишите в лс если что ))