Популярный эмулятор NetEase MuMu Player Pro для операционной системы macOS оказался в центре скандала из-за механизмов мониторинга пользовательской активности. Исследователи обнаружили, что программное обеспечение регулярно выполняет глубокое сканирование системы, передавая конфиденциальную информацию на удаленные серверы, что вызывает серьезные опасения в области цифровой безопасности и приватности.
Механизмы системной разведки в фоновом режиме
Согласно отчету, приложение каждые 30 минут инициирует выполнение 17 команд системной разведки. Через интегрированный инструмент аналитики SensorsData эмулятор собирает и выгружает широкий спектр телеметрии, включая:
- Серийный номер оборудования Mac и уникальный идентификатор UUID.
- Полный список установленных приложений и их версий.
- Данные о параметрах ядра и содержимое системного файла hosts.
- Сведения об устройствах в локальной сети и активных сетевых подключениях.
- Список запущенных процессов с детальными параметрами командной строки.
Позиция разработчика и вопросы конфиденциальности
В официальной политике конфиденциальности NetEase указано, что сбор данных осуществляется исключительно в целях обеспечения сетевой безопасности и предотвращения мошеннических действий. Однако эксперты указывают на несоответствие между заявленными целями и реальной глубиной проникновения в систему.
Основной вопрос заключается в том, превышает ли частота и глубина сбора данных требуемый объем для функциональности эмулятора, а также в отсутствии четкого раскрытия некоторых пунктов сбора в политике.
Особое внимание уделяется тому факту, что чтение параметров командной строки и состава локальной сети зачастую является избыточным для работы игрового эмулятора и характерно скорее для инструментов администрирования или мониторинга угроз.
Перспективы для пользователей macOS
Ситуация с MuMu Player Pro подчеркивает необходимость тщательного контроля прав доступа для стороннего ПО на платформе Apple. В условиях отсутствия прозрачного механизма отключения подобной телеметрии пользователям рекомендуется проявлять осторожность при работе с чувствительными данными во время использования эмулятора. Вероятно, в ближайшее время разработчикам придется внести изменения в политику прозрачности, чтобы избежать блокировок со стороны защитных систем macOS.