Tehnologija

Rusija vas prati: Stručnjaci upozoravaju na novu online aplikaciju koja prikuplja vaše podatke i šalje ih direktno u Moskvu

Nova telefonska aplikacija koja korisnicima nudi besplatan digitalni avatar snima fotografije za prepoznavanje lica i šalje ih u Moskvu, što izaziva veliku zabrinutost unutar zajednice za kibernetičku sigurnost.

Desetine hiljada ljudi već su prenijeli svoje fotografije na poslužitelje aplikacije "New Profile Pic" u zamjenu za besplatni avatar.

Pored ruskog ministarstva odbrane

Međutim, mnogi nisu svjesni da se kompanija koja stoji iza aplikacije, "Linerock Investments", nalazi u stambenom naselju s pogledom na rijeku Moskvu, pored ruskog Ministarstva odbrane i samo pet kilomertara od Crvenog trga.

Jake Moore, globalni savjetnik za kibernetičku sigurnost, "ESET Internet Security", rekao je za "MailOnline" da ljudi moraju biti nevjerovatno oprezni kada učitavaju fotografije ili lične podatke na potpuno novu web stranicu:

"Ova je aplikacija je vjerovatno način za snimanje lica ljudi u visokoj rezoluciji i doveo bih u pitanje svaku aplikaciju koja želi ovu količinu podataka, posebno onu koja je uglavnom nepoznata i koja se nalazi u drugoj zemlji".

Kompanija koja stoji iza aplikacije zove se "Linerock Investments Ltd", koja je prema bazi podataka Međunarodnog konzorcija istraživačkih novinara "Offshore Leaks" registrirana u Moskvi.

Ima dioničara sa sjedištem u Panama Cityju, dok je direktor sa sjedištem u Rusiji.

Istraživački novinari otkrili zanimljive podatke

Godine 2017. kompanija sa sjedištem u Sankt Peterburgu objavila je "FaceApp", koji je korisnicima omogućava da postavi fotografiju koju potom umjetna inteligencija pretvori u "stariju".

Sigurnosne stručnjake je privukla količina podataka koje je aplikacija slala u Rusiju.

Pristankom na preuzimanje aplikacije, korisnici su spremni podijeliti svoju lokaciju, pojedinosti o uređaju koji koriste kao i druge fotografije na svojim društvenim mrežama.

Politika kompanije je jasna da "prikupljamo određene lične podatke koje nam dobrovoljno date".

Nastavlja se:

"Prikupljamo vaše ime, e-mail adresu, korisničko ime, podatke o društvenim mrežama i druge podatke koje navedete prilikom registracije."

Također prikupljaju podatke o korisniku iz drugih kompanija i kombiniraju ih s vlastitim podacima. Prikupljaju i IP adresu, vrstu preglednika i postavke s računara ili podatke o uređaju s mobilnog telefona.

Sigurnosni problemi

Aplikacija nudi "najnoviju AI tehnologiju" i "stalno ažuriranu kolekciju nevjerojatnih stilova".

Objašnjavajući kako tehnologija funkcionira, programeri aplikacije rekli su:

"Kad god odaberete efekt koji uključuje manipulacije licem, koristimo posebne tehnologije za prepoznavanje lica za otkrivanje fotografije; pronađite potrebne ključne tačke lica i primijenite efekt na svoju fotografiju".

Na Appleovom "App Storeu", aplikacija je broj jedan na foto i video ljestvici, dok ju je više od 25.000 ocijenilo na "Google Play Storeu".

Iako većina ljudi ne sumnja u mogućnost da se bilo šta neželjeno dogodi od jednostavnog učitavanja fotografije, količina podataka koja se nalazi ispod radara često može biti daleko veća od onoga što je korisnik namjeravao podijeliti, što može uzrokovati probleme sa sigurnošću i privatnošću.

Portparol aplikacije rekao je za "MailOnline":

"Mi smo BVI kompapija s razvojnim uredima u Rusiji, Ukrajini i Bjelorusiji".

Rekao je da ne dijele nikakve korisničke podatke na način koji nije naveden u njihovoj politici privatnosti. Rekli su da se slike šalju na njihove Amazonove poslužitelje kako bi primijenile efekte i da nikome nisu vidljive.

Dodali su da se slike brišu nakon dvije sedmice.

"MailOnline" se obratio "Appleu" i Googleu za komentar, kao i kompaniji "Linerock Investments Ltd".