Приложение “Социальный мониторинг” вызвало негодование у специалистов по защите личных данных и других членов IT-сообщества за злоупотребление информацией и низкий уровень ее защиты. Приложение “заминусовали” оценками, пожаловались на него, оно появилось в Google Play Store вечером 31 марта и уже исчезло к полудню первого апреля. Исходный код
- Приложение требовало разрешения на доступ к большому количеству данных и функций устройства: геолокации и перемещениям, информации с нательных сенсоров, камере, звонкам, памяти телефона, Bluetooth, Wi-Fi, “неограниченный доступ к интернету”, доступ ко многим настройкам и т.д.
- В QR-кодах оказались зашифрованы MAC/IMEI устройства
- Приложение отправляло все данные по незащищенному http-протоколу без шифрования
- Подрядчиком по распознаванию лиц стала компания, зарегистрированная в Эстонии: несмотря на законодательное требование хранить данные россиян в России, биометрия обрабатывается на зарубежных серверах
Руководитель Департамента информационных технологий Москвы Эдуард Лысенко в эфире “Эха Москвы”
И на время нахождения его дома с помощью таких технических средств (такого приложения) будет полностью обеспечена ему самодисциплина.
.
Лысенко заявил, что в приложении “поправят кое-какие вещи” после фидбека от экспертного сообщества.
В открытом доступе приложения больше не появятся, с ними, по словам Лысенко, смогут работать больные, которые решили лечиться не в больнице, а на дому. Если у них нет поддерживающего приложение устройства, им могут его предоставить.
Информацию об обработке биометрии на зарубежных серверах он просто назвал домыслом.
“Коммерсант”
Для контроля также задействуют уличные и подъездные камеры, данные сотовых операторов о появлении абонентов вдали от дома и даже информацию об оплате товаров банковскими картами. При этом штрафы с использованием камер могут выписываться автоматически.