Эксперт Чернов предупредил пользователей о рисках мошенничества через геолокацию смартфонов
Изображение: Luis Villasmil (unsplash)
Функционал геолокации в современных смартфонах может привести к тому, что злоумышленники с его помощью будут реализовывать различные мошеннические схемы в отношении пользователя. Об этом накануне рассказал Даниил Чернов, автор продукта Solar appScreener.
По словам эксперта по информационной безопасности, который поговорил с журналистами издания «Известия», даже при отсутствии GPS-системы в смартфоне телефоны могут с достаточно высокой точностью определять собственное местоположение в пространстве, принимая во внимание сигналы сотовых операторов и ближайших Wi-Fi сетей.
Даниил Чернов подчеркнул, что доступ к геолокационной информации сейчас может получить практически любое мобильное приложение в смартфоне пользователя, которому были предоставлены соответствующие разрешения. При этом киберпреступники имеют возможность пользоваться подобными функциями, чтобы убедить потенциальную жертву установить на телефон вредоносное мобильное приложение, основная задача которого будет заключаться в отправке данных о местоположении смартфона на сервер преступников.
Даниил Чернов также заявил, что киберпреступники имеют все возможности развивать подобные мошеннические схемы, эксплуатируя известные уязвимости в операционных системах Android и iOS. К примеру, с помощью разных способов на устройство пользователя может быть установлено вредоносное программное обеспечение — троян, который будет напрямую отправлять различные геолокационные данные и другую конфиденциальную информацию на сервер злоумышленников.
Специалист по кибербезопасности отметил, что существует множество легальных мобильных приложений и платформ, которые также после установки на пользовательском устройстве запрашивают различные разрешения на доступ к геолокационным данным. Это требуется для реализации их функций. В связи с этим, по словам Даниила Чернова, цифровые следы, которые связаны с местоположением пользователя в пространстве, становятся доступными для третьих лиц, как и многие другие персональные данные человека.
