Есть приложение getcontact оно нашумело, благодаря тому, что показывает все имена, которыми записан определенный номер в чужих контактах.
Например, я вбиваю свой номер и получаю Заир Юсупов, Заир Экспериментатор, Мой персик и т.д.
Меня заинтересовал принцип работы приложения, разумеется он запрашивает разрешение на доступ к контактам, но как он получает информацию из чужих контактов или он владел уже заранее слитой базой номеров и контактов? Есть ли люди, которые знают в этом толк?
Например, я вбиваю свой номер и получаю Заир Юсупов, Заир Экспериментатор, Мой персик и т.д.
Меня заинтересовал принцип работы приложения, разумеется он запрашивает разрешение на доступ к контактам, но как он получает информацию из чужих контактов или он владел уже заранее слитой базой номеров и контактов? Есть ли люди, которые знают в этом толк?
Принятый ответ
Если оно работает в легальном поле, то показывает только записи от тех, у кого это приложение стоит или когда-либо стояло. А заодно собирает базу номеров и контактов, которые вы ей добровольно предоставляете установив приложение. Дополнительно сбором контактов в базу может заниматься любое другое приложение тех-же разработчиков, запрашивающее доступ к контактам. Ну и на худой конец есть не очень добросовестные разработчики собирающие такие базы с данных своих пользователей и потом продающие их за неплохие деньги.
P.S. За ссылку на сторонний сервис могут и по голове настучать.
`
ОЖИДАНИЕ РЕКЛАМЫ...
Чтобы оставить комментарий, пожалуйста, войдите на сайт.
Отредактирован Феникс
то есть может ли человек, исходя лишь из моего согласия заполучить данные моих контактов (пр. их контакы и имена)
Отредактирован nvc123
нефиг ставить всякую херню
а то понаставят калькуляторов с разрешением на отправку смс и доступом к контактам и интернету
а потом спрашивают "а почему деньги пропали, неужели вирусы"
был както тест в плей маркете на то сколько человек читают список разрешений при установке приложения
результат вроде менее 3%
т.е. 97% человек добровольно соглашаются на использование своих личных данных и списывания денег у них со счёта
в те времена когда в гугле премодерация вообще нулевой была(хотя она и сейчас не супер) было много подобных приложений
однажды видел приложение которое собирало перемещения пользователей через gps и номера телефонов, емейл + фио
у этих же разработчиков висело платное приложение которое позволяло узнать эти данные
жаль что выпилили
необходимо чтобы ты установил вредоносное по на свой телефон
учитывая что 70% используемого софта просит такие разрешения как контакты и интернет то вероятность того что оно у тебя есть очень высока
если тебя заботит сохранность личных данных то стоить начать читать список разрешений устанавливаемых приложений перед установкой и ознакомится с основами OSINT