Експерти попереджають людей про небезпеку нового модного застосунку, який збирає особисті дані та надсилає їх до Москви
Новий застосунок для телефону, який пропонує користувачам безкоштовний цифровий аватар, робить світлини з розпізнаванням обличчя та може надсилати їх до Москви, що викликає серйозне занепокоєння у спільноти кібербезпеки.
Тисячі людей вже завантажили застосунок NewProfilePic на свої телефони, який пропонує безкоштовний аватар. Але багато хто не здогадується, що модний застосунок розроблено компанією з Москви, куди, нібито, надходять фото, після того, як користувачі завантажують їх на новий сервіс.
Про це пише The Daily Mail.
Зазначається, що компанія Linerock Investments, яка стоїть за цим застосунком, згідно з базою даних Міжнародного консорціуму журналістів-розслідувачів Offshore Leaks, зареєстрована в Москві. Вона, пише видання, базується в житловому комплексі поруч з Міністерством оборони Росії і всього за три милі від Красної площі.
Політика компанії щодо даних стверджує, що "ми збираємо певну особисту інформацію, яку ви нам добровільно надаєте".
"Ми збираємо ваше ім’я, адресу електронної пошти, ім’я користувача, інформацію про соціальну мережу та іншу інформацію, яку ви надаєте під час реєстрації", - йдеться в повідомленні застосунку, коли користувачі його завантажують.
Вони також збирають дані про користувача з інших компаній і об’єднують їх зі своїм досьє. Вказується, що також збираються IP-адреси, тип браузерів та налаштування з комп’ютера або дані пристрою з мобільного телефону.
Застосунок пропонує "новітню технологію AI" та "постійно колекцію дивовижних стилів, які оновлюються". Пояснюючи, як працює технологія, розробники кажуть: "Коли ви обираєте ефект, який містить маніпуляції з обличчями, ми використовуємо спеціальні технології розпізнавання обличчя для виявлення фотографії; знайдіть потрібні ключові точки обличчя та застосуйте ефект до своєї фотографії".
У App Store від Apple додаток займає перше місце в чарті фотографій і відео, а в Google Play Store його оцінили понад 25 000.
Водночас Кетлін Полежаєва з Linerock Investments Ltd сказала виданню: "Ми - компанія з Британських Високих островів з офісами розробки та підтримки клієнтів у Росії, Україні та Білорусі. Топ менеджмент компанії та керівники більшості проєктів, у тому числі я, базуються в цих країнах. Усі фотографії користувачів розміщуються та обробляються на серверах Amazon AWS та Microsoft Azure, які розташовані за межами Російської Федерації. Адреса у Москві – це адреса юристів, які зареєстрували компанію. У нас ніколи там не було офісу.
Щоправда, вона каже, що домен зареєстровано на московську адресу.
"Це колишня московська адреса засновника компанії. Наразі в Російській Федерації не проживає. Адресу було змінено, щоб уникнути плутанини. Ми розуміємо, що через поточні події в Україні будь-який зв’язок із Росією може викликати підозри", - сказала Полежаєва.
Вона стверджує, що компанія не пов’язана з якимось певним урядом чи країною.
