Развлекательное приложение GetContact небезопасно для базы контактов

Региональный общественный центр интернет технологий призывает пользователей Рунета не скачивать приложение GetContact, и удалить, если оно уже установлено на смартфон.

Ставшее популярным за несколько дней приложение — по мнению экспертов — небезопасно как для скачивающего, так и для всей его базы контактов.

На данный момент GetContact вышел на первое место среди скачиваемых бесплатных приложений в России. Основной интерес пользователей заключается в том, чтобы узнать, под каким именем их телефон записан в адресных книгах друзей. Невнимательные люди пролистывают пользовательское соглашение, ставят «галочки» и тем самым отдают всю свою базу контактов на растерзание «третьим лицам».

РОЦИТ предупреждает, что сбор данных со смартфона с помощью GetContact не ограничивается только данными телефонной книги. Приложение также оставляет за собой право записывать и передавать третьим лицам информацию об аккаунтах в социальных сетях, должностях и местах работы, фотографии, e-mail-адреса, IP-адреса, записи телефонных разговоров и возраст.

Как сообщают в CEO Group-IB, это распространенная практика, доступ к данным пользователи разрешают многим приложениям, однако GetContaсt не просто собирает эту информацию для обработки, а публикует в открытом доступе. Поскольку приложение пока не запрещено на территории России, а пользователи сами соглашаются на установку и предоставления доступа к контактам, прямого нарушения закона тут нет. С другой стороны, есть угроза разглашения персональных данных третьих лиц.

В целях безопасности ряд государств (Армения, Казахстан, Азербайджан) уже запретили использование GetContaсt на своей территории в связи с выявленными нарушениями законодательства «О персональных данных».