Читатель развлекательного портала Pikabu.ru, увлекающийся разбором различных приложений, рассказал на страницах портала, что приложение сети Burger King тайно записывает экраны смартфонов пользователей.
Анализируя трафик приложения, пользователь обнаружил ряд странностей. На запрос приложения с инфой о модели смартфона и ряда других его параметров от сервера приходит инструкция о записи видео с экрана. Причем, параметр MaxVideoLength (максимальная длина видео) указан как "0", что означает запись не ограниченную по времени при запущенном приложении. То есть, приложение постоянно записывает видео с экрана смартфона и отсылает его на сервер.
Так запись с экрана отправляется на сервер
"Обратите внимание на адрес *.appsee.com/upload (о том, что такое AppSee – в конце) слева и сам файл mp4 справа (все эти квадраты – видео с сыром виде, которое в живом эфире отправляется на сервер)", – комментирует скриншот автор публикации.
Скриншот с видео
По словам автора заметки, вся опасность в том, что приложение пишет видео даже когда пользователь вбивает данные банковской карты, что необходимо для совершения заказа. Кроме самого Burger King к записи имеют доступ их различные компании-партнеры.
