Федеральное бюро расследований США выпустило официальное предупреждение, акцентирующее внимание граждан на потенциальных угрозах, связанных с использованием программного обеспечения китайского происхождения.
В ведомстве подчеркивают: ФБР не классифицирует абсолютно все китайские приложения как вредоносные. Однако эксперты указывают на действие широких законов КНР в области национальной безопасности. Эти нормы потенциально позволяют правительству Китая получать доступ к конфиденциальным данным пользователей.
Изображение сгенерировано нейросетью Gemini
Специалисты ФБР настоятельно рекомендуют пользователям внимательнее относиться к перечню данных, которые запрашивает установленное ПО.
Основные риски при использовании сторонних приложений
- Сбор контактов: Некоторые платформы активно предлагают приглашать друзей. При стандартных настройках разрешений разработчики получают доступ к адресным книгам, сохраняя имена, электронные адреса, физические координаты и номера телефонов ваших контактов.
- Хранение данных в КНР: Политики конфиденциальности нередко указывают, что личная информация и системные логи передаются на серверы, расположенные в Китае, где хранятся в течение неопределенного срока, который разработчик считает «необходимым».
- Вредоносный функционал: Ряд приложений скрывает вредоносный код, работающий поверх разрешенных функций. Это могут быть бэкдоры, использующие уязвимости ОС для повышения привилегий или загрузки дополнительных опасных пакетов. Наибольший риск несут загрузки из неофициальных источников или сторонних магазинов приложений.
Ранее было выявлено более 50 приложений в Google Play с вредоносным ПО, суммарно скачанных более 2 млн раз
Как обезопасить свои данные
ФБР предлагает ряд базовых рекомендаций по защите информации на мобильных устройствах:
- Ограничивайте обмен данными в настройках приложений.
- Устанавливайте ПО исключительно из доверенных официальных магазинов.
- Регулярно обновляйте операционную систему вашего смартфона.
- Своевременно меняйте пароли и внимательно изучайте пользовательские соглашения перед установкой программ.
