В Иране появилось приложение-шпион, якобы предназначенное для диагностирования COVID-19

Миллионы иранцев получили уведомление от Минздрава о необходимости установить приложение, якобы позволяющее диагностировать коронавирус COVID-19. «Дорогие соотечественники, прежде чем обратиться в больницу или центр здоровья, установите эту программу, чтобы проверить, заражены ли вы, или ваши близкие коронавирусом», – сказано в нём.

К уведомлению приложена ссылка на иранский магазин приложений Cafe Bazaar, откуда и нужно скачать приложение AC19.

По факту загрузки AC19 запрашивает проверку подлинности телефонного номера и разрешение на сбор точных данных о местоположении, которые затем отправляются на принадлежащие властям серверы.

Пользователи могут сами принимать их или отклонять запросы, однако в AC19 они отображаются на английском, а большинство иранцев не знают его и поэтому слепо дают согласие. Также у 40% пользователей в Иране в пользовании старые версии Android, на которых приложение ничего запрашивает, а просто собирает данные без согласия пользователя.

Со слов ИБ-исследователя Наримана Гариба, в AC19 используется библиотека Android, используемая в фитнес-приложениях для отслеживания движения.

16 марта, 2020

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

22.01.2026
Кибербезопасники из Mandiant применяют мягкий шантаж
22.01.2026
«На данный момент у Max нет никаких явных преимуществ»
22.01.2026
Центральный университет и ЛК второй раз подготовят российскую ИБ-сборную
22.01.2026
Эксперты Gartner объявили об эре «нулевого доверия» из-за краха моделей ИИ
22.01.2026
«НМ-Тех», «Элемент» и «Ангстрем» объединятся в суперкомпанию?
21.01.2026
Пошла волна. ПСБ интегрировал новую систему бесконтактной оплаты
21.01.2026
РЭУ: Участие экспертов ГК InfoWatch в учебном процессе позволит студентам изучать современные стандарты ИБ
21.01.2026
США и Британия сосредоточили усилия на безопасности промышленных сетей
21.01.2026
За нелегальный майнинг в энергодефицитных регионах — минус 2 млн рублей
21.01.2026
Минцифры собирает антидипфейк-команду

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных