В Google Play вчера появилось приложение «Социальный мониторинг» — разработчиком приложения указана подведомственная московской мэрии организация ГКУ «Информационный город». Предположительно, именно с его помощью предполагалось отслеживать перемещение жителей города и соблюдение ими объявленного карантина.
Для авторизации нужно предоставить номер телефона и сфотографироваться. В интерфейсе приложения есть всего две кнопки: для вызова экстренных служб и еще одна, которая ведет на портал мэрии о коронавирусе.
При этом приложение запрашивает практически все разрешения — к камере, местоположению, телефону, памяти и т.п.:
По данным канала IT и СОРМ, приложение для слежки за жителями Москвы также:
- Передаёт собранную информацию на серверы мэрии в открытом виде без какого-либо шифрования.
- Для распознавания лиц, приложение использует эстонский сервис identix.one — то есть, передаёт фотографии в эстонскую юрисдикцию и на серверы, расположенные в Германии.
- Разработкой приложения занимается компания «Гаскар», подрядчик «Инфогорода».
- В QR-кодах зашифрованы MAC и IMEI устройства.
По неподтвержденным данным на разработку приложения было потрачено 180 млн рублей.
Сейчас приложение уже удалено из магазина.