Недавно случился нехилый всемирный переполох! Толпа кинулась качать вирусное приложение «getContact», но никто не подумал, что, запустив его, человечество открывает доступ к очень серьёзным личным данным. Сейчас объясню, почему.
Как это всё работает?
После запуска приложение заливает в базу список ваших контактов (номер телефона - ФИО). Данные хранятся на сервисе и по запросу номера не выдаются, пока владелец этого номера сам не разрешит их выдачу. Самое интересное, что разрешение пользователь даёт, просто запустив программу в первый раз. Короче говоря, пока вы не установили и не запустили программу, никто не сможет получить информацию по вашему номеру.
Если всё ещё непонятно: у сервиса getContact уже есть API для работы со сторонними сервисами, и на нём уже сделан Telegram-бот @PhoneToNameBot. Чтобы им воспользоваться, достаточно отправить сообщение с номером телефона, и в ответ придёт список контактов от тех, кто пользовался этим дурацким приложением.
Таким образом, через Telegram-бота теперь кто угодно может по одному лишь номеру вытащить кучу личной информации от тех, кто хоть раз имел неосторожность запустить getContact.
Как защититься от нежелательного доступа к своим данным?
К счастью, у getContact есть интерфейс для здравомыслящих людей, которые не хотят, чтобы о них знали больше, чем нужно.
- Удалить аккаунт getContact в разделе «настройки».
- Отписаться от сервиса https://www.getcontact.com/en/unlist