Приложение «Социальный мониторинг» оказалось некачественным

В Google Play вчера появилось приложение «Социальный мониторинг» — разработчиком приложения указана подведомственная московской мэрии организация ГКУ «Информационный город». Предположительно, именно с его помощью предполагалось отслеживать перемещение жителей города и соблюдение ими объявленного карантина.

Для авторизации нужно предоставить номер телефона и сфотографироваться. В интерфейсе приложения есть всего две кнопки: для вызова экстренных служб и еще одна, которая ведет на портал мэрии о коронавирусе.

При этом приложение запрашивает практически все разрешения — к камере, местоположению, телефону, памяти и т.п.:

По данным канала IT и СОРМ, приложение для слежки за жителями Москвы также:

• Передаёт собранную информацию на серверы мэрии в открытом виде  без какого-либо шифрования.
• Для распознавания лиц, приложение использует эстонский сервис identix.one — то есть, передаёт фотографии в эстонскую юрисдикцию и на серверы, расположенные в Германии.
• Разработкой приложения занимается компания «Гаскар», подрядчик «Инфогорода».
• В QR-кодах зашифрованы MAC и IMEI устройства.

По неподтвержденным данным на разработку приложения было потрачено 180 млн рублей.

Сейчас приложение уже удалено из магазина.