Мэрия Москвы опубликовала приложение для контроля перемещений граждан, который они назвали «Социальный мониторинг»
Итак, что не так в этом приложении?
— Запросы отправляются по http без шифрования
— Для распознавания лиц используется эстонский сервис Identiх.оnе, который потом отправляет информацию на свои сервера в Германии и только потом она поступает “на родину”. Эстония и Германия, кстати, входят в НАТО.
— Приложение запрашивает разрешения на геолокацию, сенсоры, камеру, звонки, блютуз и ещё несколько неизвестных
— Пытается хаком без прав получить MAC-адрес интерфейса
— В QR-кодах зашифрованы MAC и IMEI
— На приложение было потрачено 180 млн рублей (реальная стоимость – не больше 500 тыс. руб)
Данное приложение необходимо для наблюдения за перемещениями жителей города в рамках контроля за распространением коронавируса.
