Насколько безопасны приложения по определению гостей во «Вконтакте»?

Роскачество изучило, могут ли приложения узнать, кто посещал страницу пользователя во Вконтакте и насколько опасны или безопасны такие программы. Эксперты работали с 56 приложениями: 40 на платформе Android, 16 - на iOS. 

Можно ли «поймать гостей»?

Администрация самой соцсети утверждает, что ни одна программа не способна показать настоящие данные о гостях, поскольку это не предусмотрено архитектурой сервиса. Несмотря на то, что приложения могут подделывать результаты, сотни тысяч пользователей продолжают устанавливать подобные сервисы. 

Некоторые из исследованных специалистами приложений обещали предоставить данные о гостях не только с соцсети «ВКонтакте», но и с Instagram, Twitter, Facebook. Но обещания оказались пустыми - ни одна из программ не прошла тестирование успешно. Это удалось выяснить следующим образом: на страницу тестового аккаунта заходил другой пользователь и проводил на ней определенное время, но ни одно из приложений не смогло определить и показать этот «гостевой» аккаунт.

Чем опасны такие программы? 

Основная опасность приложений - отсутствие гарантий конфиденциальности, возможность списания денег со счета и последующее исчезновение программы. Так, 10 из 56 сервисов к моменту объявления результатов исследования исчезли из магазинов, а у шести приложений наблюдалось несоответствие IP-логина реальному.

Специалисты также обратили внимание на исходящий трафик во время процедуры авторизации. Около 60% сервисов отправляли запросы в другие страны, например, на турецкие серверы. Среди программ с турецкими корнями: «Настоящие Гости ВК», «Мои гости – Активность на странице Вк», «Мои поклонники ВК», «Search on Android for Twitter», «MyTopFans for Twitter».

Еще один риск - случайное нажатие на рекламный баннер с последующим переходом на фишинговый или иной вредоносный сайт. Такой рекламой чаще всего пользуются бесплатные приложения, чтобы монетизировать свою работу. Среди них: «Поиск скрытых друзей для ВК – Сыщик для Вконтакте» и «Кто смотрел мои фото ВК?». А двух сервисах имеется неочевидная платная подписка: пользователю всего один раз демонстрируется окно с оформлением и не говорится о будущих тратах. 

Полностью шпионских программ во время исследования не обнаружено, но важно обратить внимание на приложения, которые получают доступы к камере, хранилищу и поиску других аккаунтов на устройстве - это потенциально шпионский функционал («ВК гости», «Мои гости – Активность на странице Вк», «Настоящие Гости ВК» и «Гости и Статистика из Вконтакте»).