Aplikacja do przerabiania zdjęć pod lupą. Są wyniki badania

[object Object]
Marek Zagórski o aplikacji FaceApp: poleciłem przeprowadzenie dwóch analiztvn24
wideo 2/6

Zgodnie z zapowiedzią ministra cyfryzacji Marka Zagórskiego, zespół CERT NASK przeanalizował jedną z najpopularniejszych aplikacji mobilnych do przerabiania zdjęć - poinformował resort. "Z wysokim prawdopodobieństwem stwierdzono", że badana wersja aplikacji nie zawiera złośliwego oprogramowania.

We wtorkowym komunikacie Ministerstwo Cyfryzacji przekazało, że zespół CERT NASK przeanalizował FaceApp - jedną z najpopularniejszych w ostatnim czasie aplikacji mobilnych do przerabianie zdjęć. Celem tego było sprawdzenie, czy umożliwia ona "kradzież" danych. "Zadaniem CERT NASK było sprawdzenie aplikacji pod kątem bezpieczeństwa informacji, m.in. ustalenie, gdzie trafiają dane użytkowników" - powiedział cytowany w komunikacie minister Zagórski. Jak wyjaśniono, w ubiegły piątek zespół ekspertów CERT Polska, działający w Państwowym Instytucie Badawczym NASK, dokonał analizy aplikacji FaceApp pod kątem cyberbezpieczeństwa.

Nie zbiera nadmiarowych danych

Eksperci wykorzystali aplikację w wersji 3.4.9.1. Uruchomili ją w specjalnie przygotowanym do tego środowisku. Podczas użytkowania monitorowali jej zachowanie oraz nagrywali generowany ruch sieciowy. Równolegle posługiwali się specjalistycznymi technikami statycznej analizy kodu aplikacji, aby upewnić się, że ich obserwacje są prawdziwe. W swojej analizie specjaliści CERT Polska opisują m.in. serwery i usługi, do których kierowany jest wychodzący z aplikacji ruch sieciowy. "Z przeprowadzonej analizy CERT Polska wynika, że żadne z wymienionych wyżej uprawnień nie daje aplikacji większego dostępu niż byłby faktycznie wymagany. Aplikacja nie posiada możliwości technicznych i uprawnień do zbierania nadmiarowych danych, w tym historii połączeń, lokalizacji, historii przeglądarki" - czytamy w raporcie. Ponadto, analizie CERT Polska poddane zostały "wszystkie z wymienionych wyżej strumieni danych, ale żaden z nich nie wygenerował nieuzasadnionego ruchu sieciowego ani nie był wykorzystywany niezgodnie z przeznaczeniem".

"Analiza potwierdziła, że aplikacja nie przesyła samowolnie lokalnych plików lub zdjęć z galerii. Do chmury trafiają wyłącznie zdjęcia, które zostały ręcznie wskazane przez użytkownika aplikacji" - wskazano.

Zwrócono jednocześnie uwagę, że producent aplikacji deklaruje, że większość zdjęć, które trafiają do jego chmury, nie jest przechowywanych dłużej niż 48 godzin. "Prawdziwości tej deklaracji nie możemy ani potwierdzić, ani zaprzeczyć, ponieważ zespół CERT Polska nie ma uprawnień, które umożliwiałyby kontrolowanie prywatnej infrastruktury chmurowej" - wskazano.

Zależy od ustawień

Eksperci zauważyli, że aplikacja ma dostęp nie tylko do samej treści wrzuconego obrazka, ale również do metadanych EXIF, które w niektórych przypadkach mogą zawierać m.in. pozycję GPS z miejsca zrobienia fotografii.

"To, czy tego typu dane są zapisywane w pliku zdjęcia, zależy od wybranych przez użytkownika ustawień prywatności, które obowiązują globalnie dla całego urządzenia" - napisano.

Ponadto, wolumen ruchu sieciowego generowanego przez aplikację podczas obróbki zdjęcia – rozmiar przesyłanych danych wskazuje na to, że przesyłana jest tylko wybrana fotografia. Zdaniem ekspertów, jeżeli użytkownik zdecyduje się na opcjonalną integrację z Facebookiem, aplikacja uzyska dostęp do galerii z jego profilu, ale również pozna jego imię, nazwisko, adres e-mail oraz zdjęcie profilowe. Dodatkowo aplikacja ma możliwość odczytania listy znajomych, ale tylko tych, którzy również używają FaceAppa.

Pismo do UODO

"W wyniku przeprowadzonej przez Zespół CERT Polska w NASK PIB analizy stwierdzono z wysokim prawdopodobieństwem, że badana wersja aplikacji (3.4.9.1) nie zawiera złośliwego oprogramowania ani backdoorów. Kolejne wydania aplikacji mogą wprowadzić nowe funkcje, w związku z czym należy w każdym przypadku użytkowania zachować ostrożność, zwłaszcza w sytuacji, gdy aktualizacji użytkownik proszony jest o udzielenie dodatkowych uprawnień" - czytamy. Resort cyfryzacji przekazał, że Departament Zarządzania Danymi Ministerstwa Cyfryzacji sprawdził aplikację pod kątem ochrony prywatności użytkowników.

"Efektem tej analizy jest pismo ministra cyfryzacji do Prezesa Urzędu Ochrony Danych Osobowych. W swoim wystąpieniu szef MC zwraca uwagę na m.in. konieczność zapewnienia przez tego typu aplikacje ich zgodności z przepisami RODO, które wymaga, by wszelkie informacje i wszelkie komunikaty związane z przetwarzaniem danych osobowych były łatwo dostępne i zrozumiałe oraz sformułowane jasnym i prostym językiem" - czytamy.

Autor: tol / Źródło: PAP

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Podniesienie kwoty świadczenia z funduszu alimentacyjnego z 500 do 1000 złotych miesięcznie zakłada projekt nowelizacji ustawy o pomocy osobom uprawnionym do alimentów, który we wtorek przyjęła Rady Ministrów. Wypłata świadczeń ma nastąpić z wyrównaniem od 1 października 2024 roku.

Kwota świadczenia ma wzrosnąć o 100 procent. Rząd przyjął projekt

Kwota świadczenia ma wzrosnąć o 100 procent. Rząd przyjął projekt

Źródło:
PAP

Recepty na bezpłatne leki dla dzieci i seniorów będą mogli wystawić wszyscy uprawnieni lekarze niezależnie od kontraktu z NFZ - zakłada projekt nowelizacji ustawy, który we wtorek przyjął rząd. Ponadto - zgodnie z regulacją - farmaceuci będą mogli wystawiać refundowane recepty na szczepionki.

Zmiany w wystawianiu recept. Zielone światło z rządu

Zmiany w wystawianiu recept. Zielone światło z rządu

Źródło:
PAP

Grupa Azoty zakończyła pierwszy etap programu naprawczego - podała spółka. Dodała, że zoptymalizowała koszty na poziomie około 350 milionów złotych i pracuje nad aktualizacją strategii i programem dekarbonizacyjnym.

"To jedyna droga". Program naprawczy w chemicznym gigancie

"To jedyna droga". Program naprawczy w chemicznym gigancie

Źródło:
PAP

Kontrolerzy NIK na wniosek prokuratora regionalnego w Rzeszowie rozpoczęli kontrolę w siedzibie Ministerstwie Kultury i Dziedzictwa Narodowego. Chodzi o przekroczenie uprawnień przez ministra kultury przy zawarciu w 2018 roku umowy z fundacją Lux Veritatis na utworzenie Muzeum Pamięć i Tożsamość. Prezesem Lux Veritatis jest ojciec Tadeusz Rydzyk.

Umowa z Rydzkiem pod lupą. Ruszyła kontrola

Umowa z Rydzkiem pod lupą. Ruszyła kontrola

Źródło:
PAP, tvn24.pl

Kioski Ruchu do likwidacji. Obecnie ajenci otrzymują wypowiedzenia umów - podał Orlen, który jest właścicielem spółki. Niektórzy decydują się na odkupienie kiosku i prowadzenie działalności "we własnym zakresie". 

Koniec kiosków Ruchu. Komunikat

Koniec kiosków Ruchu. Komunikat

Źródło:
PAP, tvn24.pl

Do końca listopada można wnioskować o środki z programu Dobry Start. Do tej pory wypłacono ponad 1,37 miliarda złotych - przekazał Zakład Ubezpieczeń Społecznych (ZUS).

ZUS wypłacił już prawie 1,4 miliarda złotych. Wnioski do końca listopada

ZUS wypłacił już prawie 1,4 miliarda złotych. Wnioski do końca listopada

Źródło:
PAP

Nawet 50 tysięcy złotych grzywny będzie grozić tym pracodawcom, którzy spóźniają się z wypłatą pracownikom wynagrodzeń przez co najmniej trzy miesiące - pisze "Dziennik Gazeta Prawna". Taką maksymalną wysokość sankcji zakłada najnowsza wersja projektu ustawy o minimalnym wynagrodzeniu za pracę przygotowana przez resort rodziny i pracy.

Kara może sięgnąć 50 tysięcy złotych. Jest projekt

Kara może sięgnąć 50 tysięcy złotych. Jest projekt

Źródło:
"Dziennik Gazeta Prawna"

Hurtowe ceny energii są w Polsce jednymi z najwyższych w Europie, z kolei ceny dla gospodarstw domowych są jedne z najniższych - zauważa we wtorkowym wydaniu dziennik "Rzeczpospolita". Jednocześnie resort klimatu chce stopniowo odchodzić od mrożenia cen prądu.

Ceny prądu w Polsce. "Taki dzień to tylko wyjątek"

Ceny prądu w Polsce. "Taki dzień to tylko wyjątek"

Źródło:
PAP

Pracownicy koncernu lotniczego Boeing opowiedzieli się za przyjęciem oferty firmy zakładającej podwyżki płac o 38 procent w ciągu czterech lat i zakończenie trwającego od ponad siedmiu tygodni strajku - przekazała agencja AP. Za akceptacją propozycji zagłosowało 59 procent głosujących.

Podwyżki w lotniczym gigancie. "To zwycięstwo"

Podwyżki w lotniczym gigancie. "To zwycięstwo"

Źródło:
PAP

Stopy procentowe nie zostaną obniżone na rozpoczynającym się we wtorek dwudniowym posiedzeniu Rady Polityki Pieniężnej - twierdzi ekonomista banku ING BSK Adam Antoniak. Ekspert przewiduje, że pierwsza obniżka nastąpi w maju.

RPP zdecyduje w sprawie stóp. "Pojawiły się nowe argumenty"

RPP zdecyduje w sprawie stóp. "Pojawiły się nowe argumenty"

Źródło:
PAP

Chiny złożyły pozew do Światowej Organizacji Handlu (WTO) przeciwko cłom wyrównawczym nałożonym przez UE na import pojazdów elektrycznych wyprodukowanych w Państwie Środka.

Europa uderza w chińskie auta. Jest reakcja

Europa uderza w chińskie auta. Jest reakcja

Źródło:
PAP

W poniedziałek doszło do awarii w przedsiębiorstwie chemicznym Anwil we Włocławku. Jak przekazała spółka, część pracowników została ewakuowana. W nocy "ze względu na procedurę bezpieczeństwa w firmie Anwil uruchomiony został alarm chemiczny trzeciego stopnia" - poinformowano w komunikacie zamieszczonym w mediach społecznościowych włocławskiego urzędu miasta. We wtorek rano przekazano, że alarm został odwołany.

Awaria w zakładach chemicznych. Ewakuowano część pracowników

Awaria w zakładach chemicznych. Ewakuowano część pracowników

Źródło:
tvn24.pl

Magazyny energii oraz montaż mikroinstalacji wiatrowych będą objęte ulgą termomodernizacyjną - wynika z projektu rozporządzenia przygotowanego przez Ministerstwo Rozwoju i Technologii. Jednocześnie nowe przepisy wykluczą możliwość skorzystania z ulgi termomodernizacyjnej w przypadku zakupu i montażu kotłów olejowych i gazowych.

Piece na gaz wypadają z listy. Zmiany w popularnej uldze

Piece na gaz wypadają z listy. Zmiany w popularnej uldze

Źródło:
PAP, tvn24.pl

Ministerstwo Rodziny, Pracy i Polityki Społecznej pracuje nam przepisami umożliwiającymi ponowne przeliczenie przez Zakład Ubezpieczeń Społecznych emerytur i rent rodzinnych przyznanych w czerwcu w latach 2009-2019. Według zapowiedzi wniosek o przeliczenie świadczenia będzie można złożyć od 1 czerwca 2025 roku.

Ponowne przeliczenie stu tysięcy emerytur. Trzeba będzie złożyć wniosek

Ponowne przeliczenie stu tysięcy emerytur. Trzeba będzie złożyć wniosek

Źródło:
PAP

- Zmiana daty startu systemu kaucyjnego ze stycznia na październik 2025 roku to kompromisowe, realne rozwiązanie - ocenili uczestnicy poniedziałkowej dyskusji na Forum Rynku Spożywczego i Handlu. Przedstawiciel jednego z operatorów systemu zwrócił jednak uwagę, że przesunięcie terminu oznacza koszty finansowe.

Tusk podaje nowy termin. "Dostaliśmy jedenaście miesięcy"

Tusk podaje nowy termin. "Dostaliśmy jedenaście miesięcy"

Źródło:
PAP

Wynik wyborów w Stanach Zjednoczonych będzie miał wpływ nie tylko na gospodarkę USA, ale również będzie wiązał się z konsekwencjami dla rynków całego świata - zwracają uwagę analitycy Credit Agricole.

Wynik "będzie wiązał się z globalnymi konsekwencjami". Cztery scenariusze

Wynik "będzie wiązał się z globalnymi konsekwencjami". Cztery scenariusze

Źródło:
tvn24.pl

Komisja Europejska wezwała w poniedziałek amerykański koncern Apple, aby dostosował do unijnych przepisów działanie systemu operacyjnego tabletów iPadOS. W przeciwnym wypadku KE grozi firmie nałożeniem grzywny.

Gigant na celowniku Brukseli. Groźba wysokiej kary

Gigant na celowniku Brukseli. Groźba wysokiej kary

Źródło:
PAP

Licytacja pakietu akcji spółki Manufaktura Piwa Wódki i Wina, której prezesem jest Janusz Palikot, rozpocznie się 2 grudnia, a cenę wywoławczą określono na niemal 1,2 miliona złotych - przekazał komornik sądowy z Lublina.

Licytacja akcji spółki Janusza Palikota

Licytacja akcji spółki Janusza Palikota

Źródło:
PAP

Stacja TVN24 w październiku była najchętniej oglądanym kanałem informacyjnym w kraju z 5,83 procent udziału w widowni w grupie ogólnej (widzowie powyżej 4. roku życia) - wynika z danych Nielsen TV Audience Measurement. "Fakty" TVN były najchętniej wybieranym serwisem informacyjnym, a portal tvn24.pl najczęściej czytanym serwisem internetowym stacji telewizyjnej.

Świetne wyniki TVN24, tvn24.pl i "Faktów" TVN. Dziękujemy!

Świetne wyniki TVN24, tvn24.pl i "Faktów" TVN. Dziękujemy!

Źródło:
tvn24.pl

Sławomir Staszak został powołany na prezesa Energi - poinformowała spółka w poniedziałkowym komunikacie. Staszak dotychczas zajmował stanowisko wiceprezesa.

Nowy prezes spółki energetycznej

Nowy prezes spółki energetycznej

Źródło:
PAP

Ładowarka iPower B3+ nie spełnia wymagań dla sprzętu elektrycznego - poinformował Urząd Ochrony Konkurencji i Konsumentów (UOKiK). Wezwał także "przedsiębiorcę do wycofania wyrobu z obrotu, zaprzestania udostępniania wyrobu".

Ładowarka "nie spełnia wymagań". Ostrzeżenie dla konsumentów

Ładowarka "nie spełnia wymagań". Ostrzeżenie dla konsumentów

Źródło:
tvn24.pl

Od 1 listopada, przez trzy doby, przedsiębiorcy złożyli 48,2 tysiąca wniosków o wakacje składkowe - poinformował w poniedziałek Zakład Ubezpieczeń Społecznych. Zgodnie z nowymi przepisami, przedsiębiorcy mogą raz w roku za wybrany miesiąc nie płacić za siebie składek. W tym roku z wakacji od składek będzie można skorzystać jedynie w grudniu.

Miesiąc bez składek. Lawina wniosków

Miesiąc bez składek. Lawina wniosków

Źródło:
PAP

Wigilia, w tym tegoroczna, może stać się kolejnym dniem objętym zakazem handlu. Tak zakłada projekt złożony przez Lewicę. Przeciwna "nagłym zmianom legislacyjnym" jest Polska Organizacja Handlu i Dystrybucji (POHiD), która przygotowała własną propozycję w tej sprawie.

Nowa propozycja w sprawie handlu w Wigilię

Nowa propozycja w sprawie handlu w Wigilię

Źródło:
tvn24.pl