Безопасность приложения «Учета доходов/расходов»

Question

[Lici]

Здравствуйте.

Искал себе такую удобную вещь на телефон как учет доходов/расходов, интересно было бы помониторить себя дабы понять куда и сколько в итоге денег уходит. Однако не хотелось бы, что бы указанные мной данные куда то «сливались» в сторону.

Мною был перерыт весь AppStore и было найдено два приложения, которыми удобно пользоваться:

Wally — для учета расходов. Есть некоторые некритичные минусы.
TapToTrack — для учета расходов и доходов. В целом нравится всем, кроме возможности убрать учет доходов с экрана.

Интересно, кто нибудь проверял не сливают ли данные приложения информацию куда то? Нет ли соединений с непонятными серверами и обмена чем то подозрительным? Наверняка есть любопытные люди с достаточной подготовкой, которые это ради своего интереса проверяли.

Так же интересует можно ли как то на iPhone перекрыть определенным приложениям доступ в интернет или мониторить исходящий и входящий трафик. Джейлбрейка нет.

Answer 1

[TipTop]

Отключить сотовые данные для данных приложений и поставить снифер на Wi-Fi точку доступа.

Comments

[Lici]

Звучит как хороший план. Нет желания проверить?) Можно потом это и постом на хабре оформить, очень многим будет интересно же.
Не сделаю сам тк в этом разбираюсь не на том уровне.

Answer 2

[Николай Турнавиотов]

А можно спросить?
Допустим, Вы имеете возможность прочитать из БД Вашего проекта по учету доходов/расходов, куда тратят деньги Ваши пользователи.
Дальше что Вы сможете сделать с этой информацией?
Хорошо, можно, например, собрать статистику «средней температуры по больнице» что х% тратят на алкоголь тыщу рублей в месяц, а у% есть любовница, на которую уходит еще 10 тысяч.
Идём дальше:
Есть Женя Васечкин, хотящий считать свои расходы и доходы в Вашем офигенном проекте.
Он регает учетку на Васю Пупкина на одноразовый email и оплачивает услуги Вашего проекта биткоинами/вебманями.
Ну хорошо, у Вас есть эти данные. Что они Вам дали в плане деанонимизации?

Хорошо, опять же, идём дальше.
Есть, допустим я, которому нечего скрывать, зареган на Вашем проекте под своим реальным ФИО под email'ом, легким гуглением по которому находится мой профиль в каком-нить linkedin с вышеназванными ФИО, плачу кредиткой вип-пакет с мобильным клиентом, вебом и десктопной программой — клиентом, у меня есть категории машина, любовница, яхта и рестораны со средней суммой записи, например 1000 баксов.

У Вас есть сто тсяч клиентов, пользующимися Вашим крутым сервисом хотя бы пару раз в день занося в него платежи.

Внимание, вопрос: Что Вы будете делать с этими данными, кроме регулярных бэкапов БД проекта?

На самом деле вопрос не праздный — я Вот сейчас пишу своё аналогичное решение по управлению финансовыми потоками.
Пока ничего, кроме собирания статистики, я не придумал.

Comments

[Lici]

Попробую напридуывать аналогий.

Что делать с базой мейлов посетителей сайта? Ничего, продать под спам, оттаргетировать по другим данным и продать под спам дороже, юзать полученные данные доля социальной инженерии — на выбор.

А что можно делать с финансовыми потоками? А вот это уже в личку кину.

[Lici]

Хотя давайте просто ограничимся тем, что данные можно (и не важно как) использовать для получения выгоды и/или нанесения вреда пользователю, потому вопрос «чистоты» вышеназванных приложений прошу считать открытым.

[Николай Турнавиотов]

Я в принципе сам сейчас думаю о том, как обезопасить приватность данных пользователей, даже в случае моего кривого кода и возможной утечки данных.
Тем более если пытаться принимать платежи через visa и т.п крупные платежные системы

[Алексей Савчук]

Ну как вариант - те же спам базы но с таргетированием по платежеспособности отдельно взятого человека и его интересам. Нанести какой-то реальный вред, думаю, не возможно (разве что погрозить сдать в налоговую, скажем так, недекларированные финансовые операции).

Answer 3

[couatl]

Никак.

Возможно поставить эмулятор iphone и мониторить куда идут пакеты с эмулятора. Но с Устройства без джейлбрейка — никак.
Есть: Настройки-Сотовая связь-Сотовые данные для ПО — но для WIFI не сработает

Comments

[Lici]

В «Настройки-Сотовая связь-Сотовые данные для ПО» у обоих приложений по 300-400кб трафика. Но природу трафика, ессно, не понять. Хотя трафик есть и у сканеров и у камер и вообще у всех приложений.

[Lici]

При старте оба приложения едят около килобайта трафика. 0,5-0,9кб.

Answer 4

[Alexander]

воспользуйтесь моим аппом я данные никуда не сливаю, там только Flurry со стандартными метриками, типа сколько сессий было и их продолжительность. А сами данные никуда не уходят, даже в iCloud. Планирую сделать синхронизацию, но еще нужно будет включать ручками, так что данные будут в безопасности.