Покажи мне того, кто не любит Burger King? Наверняка такие люди есть, но их немного. Это вкусные бургеры, действительно классные. А вот приложение Burger King оказалось не таким классным.
Оно ведет запись экрана гаджета, на который установлено.
Информация появилась в сети несколько часов назад с легкой руки пользователя Pikabu (и огромное ему за это спасибо!).
Как оказалось, приложение Burger King довольно пристально следит за действиями владельца смартфона, записывая видео с экрана и записывая прикосновения к экрану.
Даже если бы эта информация собиралась только в момент работы с приложением, это было бы уже довольно страшно, ведь сервис предлагает привязать банковскую карту для оплаты заказа. Так, пока вы вводите данные карты, запись продолжается, а затем отправляется на сервер.
Страшно? Будет немного страшнее.
Запись продолжает вестись даже тогда, когда Вы завершили работу с приложением. Данные в формате mp4 отправляются на сервер AppSee, доступ к которым может иметь ну почти кто угодно.
Источник: https://pikabu.ru/story/prilozhenie_burger_king_tayno_zapisyivaet_yekran_telefona_6021526
Действительно ли все так плохо?
Новость о «тайной слежке приложения за пользователями» за несколько часов взбудоражило интернет-сообщество и привлекло много внимания. в том числе и представителей Burger King. Оказалось, что всё не так страшно, как выглядит на первый взгляд.
Запись видео с экрана гаджета — довольно популярный способ сбора информации о работоспособности приложения, как говорится, из первых рук. Этот метод использует не только официальное приложение ресторана с потрясными бургерами.
Да, запись действительно ведется, да, даже тогда, когда Вы вводите персональные данные. Но область с этими данными в процессе записи «закрашивается» с помощью UI. Обработанные таким образом записи хранятся в зашифрованных хранилищах (хотя вот это уже вряд ли кого-то успокаивает, сколько этих самых защищенных хранилищ было взломано? Надеемся, что это — действительно надежное).
Как представители Burger King комментируют ситуацию?
«Приложение Бургер Кинг действительно подключено к одной из самых известных во всём мире и защищённых аналитических платформ — AppSee, которое позволяет выявлять баги, проблемы воронки продаж и другие «узкие» места. Все данные агрегируются и приходят к нам в обезличенном формате. На основе общих данных мы принимаем решения, что нужно доделать или исправить. Все персональные данные и другие реквизиты банковских карт мы не видим, т.к. сам сервис не записывает эти данные, наш эквайринг (Яндекс.Кассы) не передаёт их нам.»
Тем не менее, официальных комментариев для СМИ или интернет-сообщества, Burger King пока не дали. Следим за ситуацией.
