Войти
Войти
 

Регистрация

Уже есть аккаунт?
Полная версия Пикабу

метрика

добавить тег
Любые посты за всё время, сначала свежие, с любым рейтингом

поиск...

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

UPD

Информация об угрозах: https://habr.com/company/roskomsvoboda/blog/417145/#comment_...

Всегда обновляемый оригинал статьи — в моём блоге.


Вступление


Первое расследование о приложении Burger King создало резонанс в СМИ, а также оказалось в топе Пикабу, TJournal, и Хабрахабр.


Как выяснилось — людям небезразличен шпионаж за ними.


Расследование понравилось и хакерам.

С момента публикации, на мой блог совершили десятки хакерских атак.

-------------------------------------

Примечание: все ссылки на официальные ответы и ресурсы Burger King — архивные, в целях предотвращения редактирования либо подмены своих постов администрацией Burger King после или во время написания данной статьи.


Для архивирования ссылок используется проверенный сервис archive.is.


Все оригинальные ссылки — в конце данной статьи.
-------------------------------------

Часть I. Ответы.

Компания Burger King молчала и нагло игнорировала вопросы своих клиентов в течении целого дня после публикации расследования, и ответила только после прямого обращения РосКомНадзора.


Какой ответ мы получили?


I.I. Официальный ответ Burger King ВКонтакте.

Показать полностью 10 3
  •  
  • 15373
  •  

Пикабу тоже следит за пользователями

Приветствую, Пикабушники.


Уже второй день идут баталии по поводу приложения Бургер Кинга, которое сохраняет данные пользователей. Большая часть читателей пришла к выводу, что сохранять какие-либо данные пользователей без предупреждения - плохо.


@fennikami, в своем посте упоминает такой сервис как Яндекс Метрика. Вот что он о нем пишет:

Пикабу тоже следит за пользователями Слежка, Шпион, Метрика, Яндекс, Длиннопост

Как вы можете догадаться, Яндекс Метрика установлена и используется на Пикабу. Проверить это может любой желающий. Нажмите правой кнопкой в любом месте страницы, нажмите "посмотреть код" и прокрутите в самый низ.


Вы увидите код метрики. И даже комментарии о том, что это именно она.

Пикабу тоже следит за пользователями Слежка, Шпион, Метрика, Яндекс, Длиннопост

Но, может быть, все не так страшно? Может, мы усугубляем и эта метрика ничего страшного не сохраняет? Давайте обратимся к их документации и посмотрим, что именно она сохраняет:


- Браузер и его версия

- Операционная система и ее версия

- Устройство

- Пол и возраст посетителей (!)

- Интересы посетителей (!)

- Географические данные (!)


И это даже не самое интересное. В настройках данной метрики можно выставить определенный флаг и она начнет записывать даже ваше поведение на странице. Вплоть до нажатия клавиш и того как вы водите мышкой по экрану. Выглядит это примерно так.

Пикабу тоже следит за пользователями Слежка, Шпион, Метрика, Яндекс, Длиннопост

И после этого вы удивляетесь, что прочитав какой-то пост на Пикабу у вас начинает высвечиваться определенная реклама?


Что-то я нигде не видел на Пикабу предупреждений о том, что эти данные собираются и сохраняются. Нет, конечно же, этот пункт спрятан где-то в пользовательском соглашении, в стиле "если вы пользуетесь нашим сайтом, то вы с этим согласны". Но кто читает эти соглашения, верно?


Может, стоит быть чуть более последовательными? И если мы заключаем, что Бургер Кинг поступили плохо, может и администрацию Пикабу попросим убрать подобные средства слежения за пользователями?

Показать полностью 2
  •  
  • 1356
  •  

Приложение Burger King тайно записывает экран телефона!

UPD: Ответ от Burger King Мобильное приложение Burger King с удаленным заказом не собирает персональных данных своих подписчиков.


Информация, что имеется открытая передача личных данных (данные карт) не подтверждена.


UPD (14:46): От автора поста

___________________________________

Мой блог: https://fennikami.cf, для связи со мной пишите на https://fennikami.cf/contact/

Привет! Мне 18 и я бородат в свободное время ковыряю разные приложения.


Сегодня дошли руки до распиаренного приложения Бургер Кинга (того самого, где «бургер — бесплатно» и промокоды для друзей).


Значит открываю приложение на своем айфончике, смотрю за трафиком. И обнаруживаю это:

Показать полностью 3
  •  
  • 19125
  •  

Плёвое дело

в

Мою задницу разрывает от количества горящих задач, но я всё же пытаюсь выкроить несколько минут в обеденный перерыв, чтобы написать про это.


На прошлой недели постоянный клиент обратился с одним простецким делом - мол, директолог говорит, что надо пилить метрику. Ясное дело, надо, странно, что ещё не была запилена. Два счётчика (по одному на каждый сайт), пачка целей, всё под wp - пустяк.


Получаю админские данные для входа в нулёвый аккаунт метрики, создаю два счётчика, втыкаю коды, проверяю - работает. Создаю цели, втыкаю коды-события, отправляю одну заявку - цель ушла.


Со спокойной душой пишу, что всё готово и запиваю крепким алкоголем заслуженные выходные.


В понедельник, когда работы невпроворот, почту буквально атакуют. Клиент сообщает о том, что на сайтах творится дичь - заявки не уходят, страницы работают кое-как, потенциальные клиенты паникуют и не рады. Директолог тоже плюётся (мне пересылались сообщения), мол пинайте программиста криворукого, где-то напортачил. За вчера из-за действительно большого объёма задач смог глянуть только коды на самих сайтах - счётчики и цели стоят, но вот последние в интерфейсе wp показывают ошибку (какую - не показано, просто ошибка, раньше не было). С непонятками оставляю это всё на сегодня.


Полчаса назад добрался и теперь ликую. На аккаунт в метрике два счётчика, на первый взгляд идентичные моим, но созданные небрежно в мелочах (типа название не с заглавной буквы, адрес указан не целиком), что для меня нетипично. Второй звоночек - целей нет, ни одной. Лезу изучать код сайта - идентификаторы счётчиков отличаются.


Потихоньку догоняю, что, похоже, тот самый директолог, который разводил панику, выпилил мои счётчики, воткнул свои, а потом всё НЕОЖИДАННО накрылось пиздой.


Не придал бы этому наитипичнейшему случаю такого значения, если бы подобные проделки отдельных людей не разбивали очерёдность реальных задач.


P.S. И вот я запилил пост на Пикабу, в котором пишу про ахуенное количество работы, вместо того, чтобы заняться работой. Баянометр, конечно, обругает картинку.

Плёвое дело Фриланс, Метрика, Партнерство, Задача, Подработка, Код, Заказ, Заказчики
Показать полностью 1
  •  
  • 94
  •  

Как выглядел бы наш календарь с 10-месячным годом и 10-дневными неделями

Наткнулся на пост на пикабу про истинно метрическое десятичное время: в сутках — 10 часов, по 100 минут, по 100 секунд


и была в посте ветка где шутили про истинно метрический календарь с 10-ю днями в неделю, но самое интересное, что такой календарь мог бы вполне быть вместо Римского, и возможно удобнее.

Как выглядел бы наш календарь с 10-месячным годом и 10-дневными неделями Метрика, Календарь, Время
  •  
  • 2702
  •  

Изучал статистику запросов к сайту в метрике, и...

наткнулся на интересный запрос

Изучал статистику запросов к сайту в метрике, и... Запросы, Метрика, Mailru
  •  
  • 2911
  •  

Мое хобби-вышивка

Метрика для крестницы
Мое хобби-вышивка Метрика для крестницы
  •  
  • 344
  •