# Враг внутри: как «доверенные» приложения продают ваши данные у вас за спиной

> Приложения, которые чаще всего делятся вашими данными, — не подозрительные, которых вы избегали, а обычные, полезные, с хорошими отзывами, в которые рядом с настоящей функцией встроен SDK брокера данных.

HisnLabs Security & Research Team · Published 2026-07-06
Canonical: https://hisnlabs.com/ru/blog/vrag-vnutri-doverennye-prilozheniya-prodayut-dannye

Заманчиво думать, что утечки данных происходят через небрежные или откровенно низкокачественные приложения. На практике более распространённая схема обратная: по-настоящему полезное приложение — погода, фонарик, фитнес-трекер — делает ровно то, что обещает, а отдельный кусок кода, встроенный внутрь из SDK брокера данных, тихо делает нечто совершенно иное.

## Почему это законно — и почему это всё равно важно

Обычно это не ошибка безопасности. Это бизнес-модель: поставщик SDK платит разработчику за то, чтобы тот включил несколько строк кода, которые собирают местоположение, идентификаторы устройства или паттерны использования и пересылают их на серверы, которые разработчик может даже не контролировать полностью. Многолетняя работа FTC по индустрии брокеров данных описывает именно такую схему — сбор через цепочку посредников, настолько непрозрачную, что даже разработчик приложения может не знать всех покупателей в конце цепочки.

## На что вы на самом деле согласились

Запрос разрешения сообщает, что приложение может получить доступ к вашему местоположению; он не сообщает, сколько отдельных компаний в итоге получат его копию и как часто. Приложение, которому вы доверяете, говорит правду о том, зачем ему ваше разрешение, — просто оно не единственное, кто читает то, что вы позволили ему собирать.

## Что действительно помогает

- Выданное разрешение отвечает на вопрос «может ли это приложение это видеть», а не «кто ещё в итоге получит копию» — это разные вопросы с разными ответами.
- Связь с брокером данных живёт в сетевом трафике, а не в иконке или отзывах приложения: два приложения, которые выглядят одинаково надёжными, могут вести себя совершенно по-разному, стоит вам посмотреть, куда они подключаются.
- Отзыв разрешения, которое приложению не строго необходимо для работы, редко его ломает — большая часть этого сбора необязательна, а не жизненно важна.

## Какое место здесь занимают FireAI и HisnLabs

Приложение, за которое вы заплатили, от разработчика, которому вы доверяете, всё равно может содержать код, чья единственная задача — связь с брокером данных, на которую вы никогда не соглашались; единственный способ это выяснить — смотреть, куда оно на самом деле подключается.

FireAI — это собственный продукт HisnLabs: ИИ-файрвол, работающий прямо на вашем Mac. Он показывает простым языком каждое соединение, которое устанавливают ваши приложения, и позволяет вам решать, что покидает ваш Mac, — его ИИ работает локально, поэтому ваш трафик никогда не отправляется ни нам, ни кому-либо ещё. Команда исследователей безопасности HisnLabs — это те, кто поддерживает точность этих решений: они каталогизируют, какие домены являются обычной телеметрией, а какие — реальным сервисом, отслеживают страну и сеть, стоящие за соединением, и обучают локальную модель (функцию FireAI Pilot) на реальных шаблонах трафика — и ничего из этого не покидает ваш Mac.

Вы можете прочитать о технических решениях, лежащих в его основе, или попробовать FireAI в течение 17 дней на странице [FireAI от HisnLabs](https://hisnlabs.com/fireai/ru/download).

## Sources

- [FTC: Data Brokers — A Call for Transparency and Accountability (2014)](https://www.ftc.gov/reports/data-brokers-call-transparency-accountability-report-federal-trade-commission-may-2014)