Инструменты разработчиков ПО использовали для хищения платёжных данных
Коллаж: © L!FE Фото: © EAST NEWS
Заказчик приложения даже не знал, что сервис встроен в его программу, пока та собирала пароли к PayPal и данные кредитных карт.
Аналитический сервис APPSEE позволяет улучшать качество приложения, собирая данные работы пользователей, в том числе и видео с экрана смартфона. Это даёт шанс повысить качество интерфейса, но в некоторых ситуациях развязывает руки мошенникам. Такую проблему обнаружил сотрудник Lodoss Team Дмитрий Ковалёв, когда получил заказ на доработку мобильного приложения. В процессе оптимизации обнаружился сервис APPSEE, который срабатывал только на экране ввода платёжных данных.
Программист-фрилансер шпионил через приложение своего заказчика и украл данные сотен клиентов
Заказчик даже не знал, что в его приложении используется какая-то аналитика. К счастью, техподдержка APPSEE пошла навстречу владельцу приложения и оперативно передала доступ к данным ему. Внутри оказались сотни видеозаписей, где люди вводят данные своих карт или PayPal. Имя программиста или название приложения Дмитрий не уточнил. Видимо, ввод платёжных данных в малоизвестных программах стоит исключить совсем.
