Мобильное приложение вас посадит

как шпионят мобильные приложения

Вам уже сегодня могут быть предъявлены обвинения: в пособничестве террористическим организациям, незаконной торговле оружием, незаконному обороту наркотических средств, распространении детской порнографии, субсидированию бандформирований, участию в запрещенных сектах и прочих противоправных действиях нарушающих Российское и Международное законодательство.

Прогресс рождает метаморфозы не только технические. Прогресс изменяет под себя человека, а не наоборот. Удобство и комфорт вокруг нас. Такое благополучие, будто создается чьей-то невидимой рукой. Невидимая рука рынка? Завещание Адама Смита? Рука заботлива, щедра. У руки есть различные свойства. Она сегодня ласкова с вами, завтра рука даст вам по затылку, перепишет закон и, подпишет вам приговор. Все дальнейшее в статье, это не более чем фантастический вымысел неизвестного мне автора. Допустим, что автор еще не родился, но уже пишет. К реальности, в которой вы все обитаете, повествование отношение не имеет ни прямой, ни косвенной.

УРОВЕНЬ 1. НОВИЧОК.
Инопланетяне Ню и Зирт интегрировали свою программу с приложением “Светлый светлячок”. Современный человек – ребенок. Не важно, какое у него образование, жизненный опыт. Он дитя прогресса и над этой дитяй Ню и Зирт решили безобидно поразвлечься. Некий человек без возраста скачал себе на свой смартфон приложение “Светлый светлячок”. Удобно. Не нужно покупать фонарик. На протяжении пары месяцев, что не освещало удобное приложение, все подсвеченное им отправлялось на сервер разработчика в отдельную инопланетную папочку.

Так инопланетяне узнали: Где находиться офисный сейф. Как выглядит ключ от квартиры человека без возраста. Расположение комнат. Где он прячет… (не надо смеяться это жизнь). Увидели то, что скрыто под капотом его автомобиля. Узнали, что он утаивает от семьи часть денег и сберегает их под водительским сиденьем. Узнали о том, что ровно в час ночи он встает, берет свои очки и читает книгу, после снова ложиться спать. Но самое интересное было узнать, как человек без возраста залез в сумочку своему сотруднику. Его интересовало название парфюма. Эта часть основной информации собранная инопланетянами без труда. Весь труд выполняли камеры смартфона, после сжатия файлы хранились во временной папке, а затем при подключении смартфона владельца к Wi-Fi соединению, отправляли их на инопланетный сервер.

Мелочная фантастика. Даже не цепляет.

УРОВЕНЬ 2. СЕРЕДНЯЧОК.
Обычное приложение по поиску недвижимости заинтересовало инопланетных агентов. Через него, Ню и Зирт решили собирать оперативную информацию о риэлторах рынка. Вернее, об их доскональных действиях. Человек без возраста, скачав себе такое приложение и не подозревал, что его профессиональная деятельность будет интересна инопланетянам.

В результате работы человека без возраста с приложением, Ню и Зирт получили все мобильные номера клиентов человека без возраста. Напрямую. Как? Телефон сам пересылал всю информацию инопланетянам через e-mail, указанный при регистрации в приложении. Вся переписка с e-mail клиента, перенаправлялась на сервер инопланетян разработчиков приложения. Кроме того Ню и Зирт получили следующую информацию:
Статистику посещения объектов недвижимости самим человеком без возраста. Реальную и виртуальную. Смартфон сам пересылал всю информацию о передвижениях клиента.

Вот еще что удалось узнать Ню и Зирту. Кто, когда совершил сделку купли-продажи, ренты недвижимости. Какой из банков предоставлял кредит. Полный список всех клиентов заинтересованных в ренте жилой и коммерческой недвижимости с телефонами, e-mail. Сроками этой ренты. Точным нахождением клиентов с уже закрытыми сделками на карте города. Номерами договоров. Эту информацию всегда можно слить не только за галактические кредиты другим риэлторским конторам, они охотно и дорого их покупают, но и поделиться с нею с фискальными органами власти, коллекторскими агентствами. Все зависит от целей инопланетного захватчика. И такие трюки однозначны в отношении всех удобных приложений по предоставлению любых товаров и услуг от организаций не занимающимися прямой юридической деятельностью, а лишь оказывая информационные услуги.

Это все как то слабенько для инопланетной расы.

Давайте перейдем к фантастике потяжелее!

УРОВЕНЬ 3. ОПЫТНЫЙ ПОЛЬЗОВАТЕЛЬ.

Здесь информация особенная. Инопланетным агентам открывается иная жизнь человека без возраста. Игровая. И любовь к всевозможным удобным сервисам.
Неужели вы думаете, что все игры-приложения безвозмездно создаются для вашего приятного досуга? Игра или мобильный сервис, это не суть!

Дизайнерам, кодерам, вообще нечего делать в этой жизни, кроме ублажения вашего неутомимого желания поиграть. И вот тут нащупывается уязвимое для вас лично.
Инопланетяне Ню и Зирт, сделали следующую поправку в скаченную игру (приложение - сервис). Пока наш человек без возраста собирал монетки - Коины с домиков в своей игрушечке, на другой части света на Фондовой бирже прыгал курс валют, фьючерсов, акций.

На то и фантастический рассказ, чтобы это было именно так. Хорошо, чуточку упростим. Объясним деяние инопланетян. Когда вы нажимаете на интерфейс игры или сервиса, вы нажимаете на вторичную ссылку. То есть под слоем интерфейса вашего приложения находиться второй слой активного приложения. Нажимая клавишу – “Купить бабуина” или “Улучшить сарай” за определённую сумму реальных денег, вы попутно нажимаете клавишу – “купить наркоту” или купить, пожертвовать на то, о чем вам ежедневно показывают в горячих новостях.

Приложения, установленные на вашем смартфоне, зачастую интегрированы не только с вашими личными данными от SIM-карты, но и с электронными платёжными системами в которых вы зарегистрированы, в том числе с вашей личной банковской картой.
Таким образом. Оплачивая любую красотусиську, вы автоматически оплачиваете товар или услугу, то есть становитесь невольным участником незаконной сделки, по приобретению или участию в уголовно наказуемых финансовых операциях. Красотусиську для игры вы конечно получите, само собою. Вы её купили, как вы думаете, на деле вы её получили бесплатно, а купили на деле там, на другом конце света 0,3 мг., героина. Это к примеру. Мы же пишем фантастический рассказ. Не забыли? Микроплатежи никто не отменял и они законны. Вот это уже реальность.

Почему инопланетяне Ню и Зирт так фантастично вцепились именно в приложения для смартфонов и не важно, для какой платформы они написаны. Объясняю. Скаченное вами приложение интегрируется в ваш личный смартфон официально оформленным на вас. Ваш телефон дружит с вашим электронным счетом, ваш смартфон это вы сами. Ваше олицетворение вас. Именно поэтому платежные системы и различные сервисы просят подтверждения ваших данных по SMS. Даже государственные органы власти. Ваша физиономия с реальным появлением им не нужна, для законных операций достаточно маленького вашего ответа на SMS с вашего смартфона. Вы не задумывались об этом чуде? Почему так? И отчего так они вам доверяют, вернее вашему смартфону.

Да оттого так дорогой любитель фантастики, что ваш телефон или смартфон или как вы его называете это прямое, а не косвенное доказательство в судебных разбирательствах. Пря-мо-е. Именно ваш смартфон с распечаткой звонков, точек выхода в Wi-Fi, транзакции оплаты будут приняты судом, как прямое доказательство в любом уголовном преследовании. Вы и знать не знаете что, к примеру, вы уже находитесь на заметке у Интерпола или в лучшем случае родной Российской ФСБ. Поверьте, это лучший случай.

Ню и Зирт давно поняли, что обычные сайты в интернете это не аргумент. Доказывать с них, что человек произошел от обезьяны сложно. Ну что такое IP-адрес? Мало ли кто зашел с моего компьютера. Ведь я зарулил в закусочную, поставил ноут на стол, поплелся за компотом, а за мой комп пока я ходил нагло сел чувак и посетил эти дурацкие сайты. Надо вам его отпечатки пальцев, клава вся ваша. Хакера можно поймать с поличным, для этого нужно ловить с поличным.

Приложения это новый уровень! Новинка, быстро распространяемая и еще не успевшая обрасти кучей всяких сертификатов соответствия, лицензий. Это же не сайт на домене. Запомните простую вещь. Сервисы по предоставлению скачивания приложений не несут никакой ответственности за то, что вы после скачивания их установили себе на свой смартфон. Может вы скачали и не установили. Им какое дело. Приложения и сайт – каталог приложений, это брат разные вещи.
Кроме того даже легальные приложения от доверенных систем всегда можно взломать, или попросту скопировать все. Дизайн, текст, интерфейс. Но это всё фантастика, вы сейчас читаете фантастический рассказ. На самом деле всё замечательно.

Странная фантастика.

Мало драйва в ней что ли?

УРОВЕНЬ 4. ХЭВИ.
Давайте вместе подумаем над фантастическим рассказом. Так сказать выступим на стороне инопланетянина Зирта. Задача такова. Как сделать так, чтобы инопланетянину Зирту скрыться от слежки людей в черном? Решим это теоретически. С погрешностями.
После того, как вы включили свой смартфон, в вашем кармане или сумочке высвечивается на карте ваше месторасположения. Это понятно.

1. Зирту необходимо что бы вы стали Зиртом, а он перестал существовать. Для этого Зирту нужно ваше добровольное подтверждение о том, что вы и есть Зирт. Вы сделаете это ручками. Сами.

2. По данным людей в черном, Зирт находиться на территории Республики Тррр. Люди в черном знают его месторасположение и следят за ним по его номеру смартфона.
Что же делать? Попробуем так.

3. Инопланетянин Зирт, размещает в каталоге приложение “За 1 бакс, звони бесплатно” и создает в нем пользовательское соглашение. (Его никогда никто не читает).

4. Зирт делает запрос своему оператору сотовой связи на передачу своего мобильного номера тому, кто скачал приложение. Вы были первым! Оператор не знает о приложении, и получает все ваши данные, которые вы сами внесли при регистрации в приложении. Ваши данные попали к Зирту и он их переправил своему оператору. (Можно воспользоваться и слитыми данными обо всех пользователях сотовой связи. В случае массовки приложения).

5. Сотовый оператор Зирта передаёт его номер вам, исходя их ваших данных, и заносит ваши данные себе в базу клиентов. Зирт присваивает свой бывший номер в само приложение, а его номер смартфона становиться вашим номером приложения. Именно по нему вы и будете совершать любые звонки в любую точку мира. Зирту остается временно оплачивать ваш баланс связи переводя деньги на ваш (свой бывший) номер.

6. Люди в черном понимают, что Зирту удалось ускользнуть. И теперь он находиться уже не в Республике Тррр, а в вашем городе. Вы и есть он.

7. Так появляется у Зирта возможность вести свои дела через номер сотового оформленный на вас, через переадресацию настроенную в самом приложении на иной другой номер уже в самой Республике Тррр. В том числе подтверждать платежи от вашего имени.

8. Пакуйте чемоданы. Вы террорист! То есть, инопланетянин. Ну, конечно.

Примерно так. Перечитал. Нюансы есть, но их можно решить.
Всё что вы прочли безусловный вы-мы-сел. Это просто фантастический рассказ. В реальности все приложения настроены только на ваше удобство. Нет никаких Зирта и Ню. Позитиффф, это кодовое слово, которое должно сопутствовать вам и быть всегда с вами как наш, то есть ваш верный слуга - смартфон.

Не мастер давать советы. Скажу более. На всякий совет найдется уязвимость. Попросту перевоспитывайте себя. Хватит изображать из себя беззаботных гномиков без возраста. Вы взрослые и ответственные перед законом люди. Следите за тем, что скачивают себе ваши дети. SIM-карты оформлены на вас, взрослого человека.

Не приучайте себя к вредной мысли "Да все обо мне все знают".
Не заполняй вы анкеты, собственноручно вписывая данные о себе, о вас бы не знали те, кто по международным законам о вас знать прав не имеет. Сегодня в Мире очень тяжёлая ситуация. Законы в отношении людей ужесточаться крайне и эта тенденция будет только нарастать. И то, что уже собрали на вас, бережно храниться. Поверьте на слово. Изменись законы завтра, и вы станете преступником. Без вины виноватым. И вот это уже не фантастика. 

Все события и персонажи вымышлены.
Любое сходство с реальными событиями случайно.

____________________________
© Василий Яринин, для www.asreda.com

  • Яндекс.Метрика