Эксперты предупредили о заговоре покемонов
Спешащие поучаствовать в массовой забаве любители «дополненной
реальности» едва ли обратили внимание на некоторые странности,
сопровождавшие выход игры. Очень скоро выяснилось, что разработчики Pokemon Go
без ведома игроков могут получать полный доступ к конфиденциальной информации
пользователей.
Портал SecurityLab приводит слова исследователя в области
информационной безопасности Адама Рива. Как заметил эксперт, при авторизации в
игре Pokemon Go получает полный доступ к учетной записи Google. А это значит,
что приложение может просматривать и модифицировать всю информацию в аккаунте. То
есть, просматривать почту и фотографии, отправлять сообщения от имени
пользователя, читать все документы, удалять их, просматривать историю поиска. Правда,
эксперт отметил, что проблема затрагивает в основном владельцев iOS-устройств.
Однако и владельцев Android-смартфонов не заставили мучиться
ожиданием. Исследователи Proofpoint обнаружили поддельное приложение Pokemon
GO, распространяющее вредоносное ПО DroidJack. С его помощью злоумышленники получают
полный контроль над зараженным устройством, могут похитить конфиденциальные
данные и следить за активностью пользователей. То есть, полный функционал
официальной версии в наличии.
Разработчик игры, компания Niantic, поспешила заявить, что
чрезмерные права Pokemon Go получала по ошибке, которую скоро исправят: игра
будет собирать только идентификатор пользователя и адрес электронной почты. В Google этому заявлению поддакивали.
Первым отреагировал на потенциальную угрозу отдел
информационной безопасности Армии обороны Израиля (ЦАХАЛ). Как сообщило издание
«Гааретц», в ведомстве уведомили: приложение может собирать
информацию об объектах, находящихся рядом с игроком, поэтому нельзя играть в
игру на территориях военных баз.
Похожую реакцию вызвала «покемания» и у российских
экспертов. Мобильные приложения, подобные Pokemon Go, могут стать в умелых
руках спецслужб отличным техническим средством для сбора разведданных и банального
шпионажа. Ведь играть в нее могут и военные, и чиновники, рассказал ветеран
российских спецслужб, генерал-майор ФСБ в запасе Александр Михайлов. «Представьте
себе, что подобный «зверек» появляется не в каком-нибудь парке, а на
секретном объекте, где срочник или другой военнослужащий берет и фотографирует
его камерой. По собственному желанию и без всякого принуждения, вербовки. Это
же идеальная схема сбора данных для спецслужб. И ведь никто не обратит
внимания, увлечение-то модное», – отмечает Михайлов.
Pokemon Go – бесплатное приложение, основанное на технологии
«дополненной реальности» – цифровой и реальный миры соединяются,
поскольку картинка, отображаемая на экране смартфона, проецируется на локации
реального мира. Одна из главных целей игры – поймать покемона (Pocket Monster —
«карманный монстр») – заставила выйти на улицы и в парки людей,
полностью поглощенных этим процессом. Некоторые эксперты опасаются, что
подобная игра может быть использована и для организации массовых беспорядков. И
у опасений есть основания. Вот как ловили редкого покемона ночью в Нью-Йорке.
Как отмечает автор ролика, на момент съёмки было уже около
полуночи, и все собравшиеся пытались поймать редкого покемона Вапореона. Один
из участников поиска настолько увлекся, что бросил свою машину с заведённым
двигателем.
Бесплатная игра Pokemon GO доступна с 6 июля для iOS– и
Android-устройств. В ней используется технология дополнительной реальности,
предполагающая наложение виртуальных объектов на изображение реального мира,
получаемого через камеру смартфона. Разработчики игры – компания Niantic Labs,
основана Джоном Ханке. Этот господин известен не только тем, что принимал
участие в разработке приложения Google Earth,
но и тем, что долгие годы работал на правительственные структуры США,
подведомственные Госдепу (читай – разведка, спецслужбы). О том, что у компании,
запустившей проект, мощная «спина», говорят и цифры: не каждый проект
получает такую раскрутку, чтобы собрать за неделю под 20 миллионов подписчиков
и вывести на улицы мегаполисов буквально толпы народа.
Специалисты по безопасности предлагают всем заинтересованным
структурам задуматься: надо ли, чтобы вблизи военных объектов, госучреждений,
или у зданий, куда прибывают ВИП-персоны, бегали охотники за покемонами?
Некоторые из них считают, что в определенный момент игрушки могут превратиться
в системы наведения, активаторы подрывов и декодеры сигналов.
