Приложение Бургер Кинг тайно записывает экран телефона.

Привет! Мне 18 и я бородат в свободное время ковыряю разные приложения.

Сегодня дошли руки до распиаренного приложения Бургер Кинга (того самого, где «бургер — бесплатно» и промокоды для друзей).

Значит открываю приложение на своем айфончике, смотрю за трафиком. И обнаруживаю это:

Что это такое?
А это запрос от приложения к серверу (сверху) с инфой вроде его версии, модели телефона, времени запуска, разрешении дисплея. Вроде бы все окей, да?

Но! В ответ телефону прилетает информация (снизу) о том, как записывать видео с экрана. o_O

Причем, параметр MaxVideoLength (максимальная длина видео) указан как "0", что значит — бесконечная запись (при запущенном приложении)!

Т. е. — приложение не просто записывает экран, а делает это постоянно, и ровно таким же образом постоянно отсылает запись на сервер. Как Вам, пользователи мобильного интернета? :)

О, а вот и запись экрана отправляется на сервер!

Это сообщение отредактировал catclaw - 11.07.2018 - 21:16

Обратите внимание на адрес *.appsee.com/upload (о том, что такое AppSee — в конце) слева и сам файл mp4 справа (все эти квадраты — видео с сыром виде, которое в живом эфире отправляется на сервер).


Ну и вишенка на торте: экран записывается даже тогда, когда Вы вбиваете данные своей банковской карты в приложение (и это необходимо для совершения заказа).
Ну и финальная вишенка: AppSee — это такая метрика (статистика) для приложений, и чуваки специализируются на таком вот способе отслеживать приложение для разработчиков/маркетологов.

Мало того, что записывать экран ни разу не круто, так еще к этим видео имеют доступ не только разработчики приложения Burger King, а и всякая шушера вроде партнеров AppSee (то есть — совершенно левые люди), да и сам AppSee тоже.
Напомню — видео записывается даже тогда, когда вы вбиваете данные своей банковской карты. И к нему имеют доступ кто попало.

Вот так выглядит само видео:

Пиздец вы! Хакеры бля, у меня после фильма "Матрица" тревоги меньше было!!!

ВСЕ!
скажу, в чем прикол, приложение пишет видео почти всегда. В том числе, когда вы пользуетесь любым онлайн банком!!

Это сообщение отредактировал catclaw - 11.07.2018 - 21:33

а нахер давать приложению такие права? оно ведь спрашивает при установке и в лиц. договоре это тоже есть, но кто его читал?

надо писать "так выглядит скриншот из видео", а то сейчас куча народа заебется искать кнопку "Play"

Это сообщение отредактировал XEPOMAHT - 11.07.2018 - 21:21

Нехер ставить всякое гавно И давать этому гавну разрешения

записывает ли когда приложение на фоне?
метрика тоже "пишет" экранные данные, а мало ли их еще

нех ставить всякое дерьмо на телефон

А тут выбор или ставить или нет. Права не выбирают, о них лишь уведомляют.

Пффф.... Открыл америку. Все приложения в вашем телефоне "читают" ваши сообщения, переписки, имеют доступ к микрофону и т.д. Особенно такие проги как сбербанк онлайн и им подобные всё видят и слышат, всё это потом анализируется и преподносится вам ненавязчиво и вы думаете что САМИ делаете тот или иной выбор. Но я не буду дожидаться пока скайнет рухнет и прям сейчас пойду отпизжу пылесос.

Принципиально не ставлю на телефон банковское ПО. Никакое. А консультанты во всяких сбербанках сразу идут нахуй. Потому что увести деньги - вообще не проблема.
У сестры спиздили телефон в элекричке, пока чухнулась что его нету - баблос ушел с карты. И банк нисколько не ебет, что это были не вы - с их стороны все выглядело как обыкновенные действия пользователя.
ВОт так вот.

Ладно, а нахер вообще это приложение нужно?

у меня проигрывается норм

давно хочу "понюхать" трафик китайского телевизора, расскажите как это сделать, думаю будет полезно.

Шоб не пропустить акцию))) 2 бургера в один рот , третий в жопу)

Вот этого чот не понял. У меня клиент банка спрашивает как минимум пароль, даже не смотря на то, что тело разблокируется пальцем. Как можно взять и легко и просто спиздить деньги, если надо как-то разблокировать телефон, а потом ещё и предъявить пароль? Не понимаю.

Отправлено с мобильного клиента YAPik+

Это сообщение отредактировал ipv4 - 11.07.2018 - 21:39

И телефон сожрать в случае или без.

ТС

"Но! В ответ телефону прилетает информация (снизу) о том, как записывать видео с экрана. o_O

Причем, параметр MaxVideoLength (максимальная длина видео) указан как "0", что значит — бесконечная запись (при запущенном приложении)! "


А точно это? А не параметры видеоменю, которое летит к тебе с сервака с анимированными кнопками, изображениями, и рекламой? Макс длина видео =0 это не означает, что никогда не отключать приложение? Скрин спецом сделал мелким и замазал, чтоб нельзя было понять, что там на самом деле?

Сомневаюсь, что при битрейте видео 36 можно разглядеть какие-либо цифры. Скорее это сделано для маркетинговых исследований и лучше чем кейлогер.

На всякий случай удалил эту хрень. Лучше уж в очереди постою.

Еще раз телефон должен только звонить и принимать вызовы. Ничего удивительного, что сраный бургер хочет всё знать. в мое время этим занимался киножурнал (Орешек знаний тверд,
Но все же мы не привыкли отступать,
Нам расколоть его поможет киножурнал
"Хочу все знать") А чего минусим долбоебы, накупили себе андроидов с иосами а теперь жалуетесь, чего очко сжимается от бессилия?

Это сообщение отредактировал cranky - 11.07.2018 - 22:18

пиздеж..

Берешь вторую сетевуху, ставишь на комп винду серверную, dhcp сервер, wireshark и слушаешь.