Найпопулярніші туристичні додатки збирають ваші дані без дозволу

Туристичні додатки, такі як Booking.com, MakeMyTrip і HotelTonight, активно збирають ваші особисті дані без вашого відома, як виявило ексклюзивне розслідування Cybernews. Всі 22 популярні туристичні додатки, які були протестовані, збирають дані про місцезнаходження користувачів, а половина з них, включаючи Booking.com, навіть не інформують про це користувачів. Деякі додатки можуть читати ваші SMS-повідомлення, отримувати доступ до камери і мікрофона, а також дзвонити від вашого імені.

Дослідження виявило, що додатки, такі як MakeMyTrip і HotelTonight, мають вбудовані дозволи, які дозволяють розробникам отримувати доступ до чутливої інформації на пристроях користувачів, зокрема до місцезнаходження, контактів, камери, мікрофона та SMS-повідомлень. Багато з цих дозволів не були зазначені в розділі “Безпека даних” на Google Play Store.

Всі додатки, які були протестовані, мали доступ до точної локації користувача, включаючи координати широти і довготи. Ця інформація може бути використана для відстеження ваших переміщень і виявлення вашого місця проживання та роботи. Також деякі додатки мали доступ до камери, дозволяючи їм робити фото та відео без вашої згоди, що компрометує вашу конфіденційність і безпеку.

Проблема полягає в тому, що більшість туристичних додатків не потребують таких дозволів для своєї основної функціональності. Наприклад, доступ до SMS-повідомлень дозволяє MakeMyTrip автоматично заповнювати одноразові паролі під час транзакцій, але він також може використовуватися для збору приватної інформації.

Дослідження показало, що деякі додатки, такі як HotelTonight і Trip.com, мають можливість змінювати системні налаштування пристрою, що може призвести до серйозних ризиків безпеки. Наприклад, додаток Trip.com може змінювати мову, орієнтацію екрана, розкладку клавіатури та інші налаштування пристрою.

Cybernews радить завжди переглядати запити на дозволи перед тим, як надати доступ до додатків. У налаштуваннях пристрою Android можна керувати та відкликати дозволи для додатків, перейшовши до розділу “Керування додатками” або “Додатки”.