Главная » Хабрахабр » [Из песочницы] Burger King и тайная запись экрана вашего телефона

[Из песочницы] Burger King и тайная запись экрана вашего телефона

Привет, Хабр! Мне 18 и я бородат в свободное время ковыряю разные приложения.

Сегодня мои руки дошли до распиаренного и популярного приложения Burger King (того самого, где «бургер — бесплатно», «наедалово» и промокоды для друзей).

И тут обнаруживаю это: Запускаю их приложение, наблюдаю за трафиком.

image

Если нет идей, смотрите под катом.
А это запрос от приложения к серверу (сверху) с информацией вроде его версии, модели телефона, времени запуска, разрешении дисплея. Что это такое? Вроде бы все нормально, но…

В ответ телефону приходит информация (снизу) о том, как записывать видео с экрана.

Причем, параметр MaxVideoLength (максимальная длина видео) указан как «0», что значит — бесконечная запись (пока приложение запущено).

е. Т. Пользователи мобильного интернета (то есть почти все) такую «фичу» оценили, думаю. — приложение не просто записывает экран, а делает это непрерывно, и ровно таким же образом непрерывно отсылает запись на сервер.

Запись экрана передается как обычный *.mp4 поток:

image

Обратите внимание на адрес *.appsee.com/upload (AppSee — это видео-метрика для приложений) слева и сам файл *.mp4 справа (в заголовке информация о кодировании, чуть ниже — сам *.mp4).

Заметьте, все данные. Ну и вишенка на торте: экран записывается даже тогда, когда Вы вводите данные своей банковской карты в приложении (и это необходимо для осуществления заказа).

И финальная вишенка: мало того, что записывать экран — весьма сомнительное занятие, так еще к записанным видео имеют доступ не только разработчики приложения Burger King, но и различные партнеры AppSee (то есть — совершенно левые люди с неизвестными намерениями), да и сам AppSee тоже.

И к нему имеют доступ кто попало. Напомню — видео записывается даже тогда, когда вы указываете данные своей банковской карты.

Вот так выглядит само видео:

image

S.: да-да, вы могли читать этот пост в похожем виде на Пикабу, но такому бургер-огню явно место на Хабре. P. Надеюсь на понимание всех и НЛО.


Оставить комментарий

Ваш email нигде не будет показан
Обязательные для заполнения поля помечены *

*

x

Ещё Hi-Tech Интересное!

Автомобиль на водороде. Пора ли прощаться с бензином?

К нашей прошлой статье о водородной энергетике вы написали очень интересные и справедливые комментарии, ответы на которые вы сможете найти в этом материале, посвященном использованию водорода в автомобилях. Привет, Хабр! Но при этом водород считается наиболее перспективным видом альтернативного топлива ...

Неконференция Web Summit

Потому что это мероприятие значительнее, масштабнее и проходит не только на заявленной площадке, а охватывает, или, скорее, захватывает весь город. Размышляя, на какую конференцию поехать в этом году, я остановил свой выбор на Web Summit, который, по сути, конференцией не ...