Создатели Meitu — нового бьюити-приложения с функцией преображения человека в похожего на героя из аниме — отвергли приобщенность к слежке за пользователями. По данным авторов нашумевшей программы, Meitu и правда собирает информацию об устройствах, но никому их не продает.
Приложение Meitu вышло в январе и быстро стало хитом в магазинах Google Play и App Store. Его алгоритмы " бьютификации" приукрашивают снимок, сглаживая черты лица, удаляя угри, пятна, мешки под глазами и любые другие недостатки кожи. Самая любопытная функция " инстаграм на стероидах" — режим эскиза, который осветляет кожу до ярко-белого оттенка (названного " ангельским" ), увеличивает глаза, придает щекам розовый цвет и сужает форму лица, делая человека похожим на героя японских мультиков.
Вскоре, однако, оказалось, что Meitu запрашивает подозрительно много разрешений, а так же среди них на автоматический запуск при включении Android-устройства, доступ к геолокации и номеру телефона. На iOS, к примеру, она проверяет, была ли пройдена процедура " джейлбрейка", и к сети какого оператора подключен " айфон". в итоге возникли версии, что авторы программы имеют возможность продавать эти данные рекламодателям или " сливать" секретным службам Китая.
Как прокомментировали в студии Xiamen Meitu Technology, сбор данных обусловлен тем, что штаб-квартира организации расположена в Китае, где доступ к трекинговым сервисам, предоставляемым магазинами App Store и Google Play, запрещен. Из-за этого разработчики были должны записаться к сторонним инструментам для получения статистики об использовании приложения, показа релевантной рекламы и так далее.
К примеру, в Китае приложения Meitu не имеют доступа к сервисам Google Play, из-за чего они не имеют возможность отправлять push-уведомления. Чтобы обойти это ограничение, Фирма обратилась к стороннему сервису Getui, который требует автоматического запуска программы на Андроид." Более того, собираемые данные передаются безопасно, с использованием многослойного шифрования для серверов, оснащенных передовым файерволом, IDS- и IPS-защитой для блокировки внешних атак", — прокомментировали разработчики.