12 июля 2018, 14:05

Слежка или аналитика? Burger King обвинили в записи экранов пользователей

И сборе данных о банковских картах.

Пользователь Пикабу под ником fennikami проанализировал приложение Burger King, в котором собраны купоны и скидки на еду сети, и выяснил, что оно записывает экраны смартфонов своих клиентов.

При присмотре трафика fennikami обнаружил, что приложение отправляет запросы на сервер о версии сервиса, модели смартфона, времени запуска и разрешении дисплея. В ответ телефону посылается информация о том, как записывать видео с экрана пользователя.

Сверху — запрос приложения к серверу, снизу — ответ сервера. Значение параметра MaxVideoLength (максимальная длина видео) — «0». Это значит, что запись (при запущенном приложении) будет бесконечной

По словам fennikami, приложение не просто записывает экран пользователя, оно делает это постоянно. Кроме того, отмечает он, видео записывается даже тогда, когда человек вводит данные своей банковской карты для совершения заказа.

Запись экрана отправляется на сервер

Пользователь Пикабу отмечает, что доступ к записанным видео имеют не только разработчики приложения Burger King, но и аналитическая платформа AppSee и её партнёры. AppSee специализируется на измерении и оценке работы пользователей в различных приложениях.

Скриншот записи экрана приложением Burger King

Наконец, fennikami добавил, что приложение Burger King записывает прикосновения к экрану и может сопоставлять их с видео на экране — «эта информация, как и видео, доступна целой куче людей».

Что было после поста на Пикабу

После публикации на Пикабу fennikami начал фиксировать реакции СМИ, пользователей и Burger King на его исследование.

Например, во ВКонтакте Burger King игнорировало вопросы о записи приложением экранов пользователей «от сотен человек, отвечая вместо них на „как получить стикеры“».

Burger King во ВКонтакте

Тем временем в магазине приложений Google Play у сервиса Burger King понизилась оценка и появилось множество негативных отзывов.

Рейтинг в Google Play

Официальный ответ Burger King

Представители Burger King подтвердили vc.ru, что их приложение записывает действия пользователей с помощью AppSee: «Наше приложение действительно подключено к одной из самых известных во всем мире и защищённых аналитических платформ — AppSee, которая позволяет выявлять технические проблемы и другие „узкие“ места в работе приложения».

При этом компания отметила, что «система не имеет ничего общего со сбором персональной информации» и не записывает данные банковских карт: «Ни мы, ни специалисты AppSee не видят персональных данных — они приходят на сервер в обезличенном виде».

«Никто, включая AppSee, не может видеть подобных данных, так как они программно зашифрованы и скрыты в видео чёрными полосками».

В Burger King заявили, что данные собираются на небольшом количестве случайно отбираемых пользователей и охватывают менее 10% всех сессий. Человек может отказаться от применения AppSee к его сессиям, написав в поддержку компании.

Напомним, ранее сервис аналитики SimilarWeb уличили в сборе историй браузеров пользователей.

О диджитале в удобном формате ➜ читайте нас в Telegram