Популярное навигационное приложение Gaode Maps оказалось в центре внимания специалистов по кибербезопасности из-за скрытой активности по сбору пользовательской информации. Согласно официальному заявлению главы Национального управления безопасности Тайваня Цая Минъяня, программное обеспечение продолжает отправлять конфиденциальные сведения на серверы в Китае даже после принудительного закрытия приложения пользователем.
Результаты тестирования систем безопасности
В ходе комплексной проверки, включавшей 15 ключевых тестов на соответствие протоколам безопасности, программный продукт Gaode Maps не прошел 9 этапов испытаний. Технические специалисты зафиксировали несанкционированную активность, выходящую за рамки стандартного функционирования навигационных сервисов.
- Сбор и передача данных из списка контактов устройства.
- Анализ и отправка содержимого журналов вызовов.
- Перехват аудиовизуального потока в режиме реального времени.
- Фоновая активность процесса после завершения работы в интерфейсе ОС.
Подобные инциденты подчеркивают растущие риски использования ПО, чья архитектура предусматривает глубокий доступ к системным ресурсам смартфона без явного уведомления владельца.
Юридические аспекты и пользовательское соглашение
Анализ нормативной базы сервиса показал, что производитель заранее заложил возможность обмена данными с внешними структурами. В тексте пользовательского соглашения Gaode Maps напрямую указано право компании передавать полученную информацию третьим сторонам.
Результаты тестов подтверждают, что приложение собирает данные о звонках и мультимедийном контенте, обеспечивая трансграничную передачу информации на серверы, расположенные в КНР — подчеркнул Цай Минъянь в ходе доклада.
Перспективы защиты персональных данных
Выявленные уязвимости ставят перед экспертным сообществом вопрос о необходимости ужесточения контроля над мобильным софтом, имеющим доступ к геолокации и микрофону. Пользователям рекомендуется ограничивать разрешения для навигационных программ и использовать встроенные инструменты мониторинга сетевой активности. Вероятно, данный инцидент приведет к пересмотру стандартов сертификации зарубежного ПО в ряде регионов для обеспечения защиты частной жизни граждан.