Лаборатория Касперского слегка вляпалась публично на парсинге базы для caller id

[sporaw]

Evgen Gnutko, 10 January 2019 10:34 (здесь и далее по тексту "дата" = "data", т.е. данные)

Вот вам интересный мониторинг.

Comments

[anonim_legion]

ППКС

[mc6312]

Что есть "numbuster" и чем оно лучше тех, с кем борцует?

[sporaw]

http://lmgtfy.com/?q=numbuster

[mc6312]

Уже нашёл.

"для начала приложение предложит заполнить профиль пользователя, введя вручную имя и фамилию или подтвердить полученные из записной книжки. Профиль можно снабдить фотографией или аватаром. Имея доступ к списку звонков и СМС в смартфоне" бла-бла-бла
Отпечатки пальцев и образец ДНК им пока еще не надо?

В общем, "отошли свои ПД хрену с горы и заведи в шмартфоне дополнительный анальный зонд".
А заодно инструмент для поднасрать кому угодно, пометив его в оной софтине как спамера.

[sporaw]

Если не понятно, то пост не о софтине.

[sviatoy_duhh]

Очень интересно, как я понимаю команда Numbuster находится вне юрисдикции РФ.
Программа стягивает телефонные книги пользователей, и обрабатывает биг дату где-то далеко от родных берегов.

Пока не вижу в сети следов разбора деятельности этой компании.

[blankbender]

Ну так давайте разберем.

Пользователи анонимно делятся через NumBuster вариантами вероятных имен абонентов, оценками, отзывами.

Обо всем этом Пользователь узнает ДО того, как установить себе приложение и пройти активацию в Системе.

Издатель - белая компания, работает с 2013 года, в Системе больше 6 млн Пользователей на эту минуту.

NumBuster не был дискредитирован ниращу, не имеет права передавать какиелибо данные ВНЕ системы третьим лицам.

Отвечу на любые вопросы

[sviatoy_duhh]

Оп, Здравствуйте!

\\Пользователи анонимно делятся через NumBuster вариантами вероятных имен абонентов, оценками, отзывами.

Да, но внутри системы есть привязка пользователя к его адресной книги. И помешать торговать данным вам мешает только ваша врожденная честность. С другой стороны, под действием обстоятельств непреодолимой силы, третьих лиц или государственных органов, данные могут уйти из-под вашего контроля.

Еще вопрос: Из Контактов вы пячите все поля что есть, или ограничиваетесь first_name?

Также хотелось бы почитать обсуждение вашего продукта широкими слоями публики, но пока к сожалению не нашел свежачка. Почему б вам не запилить пост на Хабре?

[blankbender]

Нус

[ziavra]

>Начали вообше со своих офисных ип

как-то туповато выглядит, нет? нежели они и по работе различные сайты проверяют напрямую с офисных айпи? больше похоже, действительно, на личную инициативу кого-то

[sporaw]

> как-то туповато выглядит, нет? нежели они и по работе различные сайты проверяют напрямую с офисных айпи?

Достаточно часто [бывало].

> больше похоже, действительно, на личную инициативу кого-то

Ага, dev-команды. Гыгыгы.

[nightriderz1]

В 2018 меня порадовала просьба одного хипстерского "банка", в лице старшего ИТшника : "а обнулите нам инфу по нашим номерам, чтобы ни отзывов ничего, инкогнито".
- Зачем? Спрашиваю я.
- ну мы звоним сразу как ИП зарегано

Это не точка-банк какой-нибудь?

[nightriderz1]

Тинькофф видимо.

[blankbender]

не угадали, но направление мысли - верное