Социальный мониторинг приложение для айфона скачать бесплатно без регистрации на телефон
Началось все с прилета в Москву. Как и положено, я сдал необходимый ПЦР тест на ковид, дождался отрицательного результата, залил его на Госуслуги и… решил, что на этом мои московские приключения закончились. Но все оказалось не так просто. Ко мне внезапно пришел врач. И вручил постановление, что 2 недели я обязан сидеть дома в карантине, так как в самолете со мной летел один зараженный. Про приложение «Социальный мониторинг» я много слышал и даже читал статью на Хабре, где люди покопались в его бета-версии. Ну а какой же исследователь не соблазнится покопаться в таком интересном приложении?
Скажу сразу, моей целью не было обмануть систему или сбежать из карантина. Свои 2 недели я честно просидел дома. Ну хорошо, пару раз выходил в ближайший магазин за пивом. Целью было посмотреть, что о нас знает эта система и насколько правдивы некоторые высказывания ее авторов. Сначала я занялся сбором предварительной информации. Выяснил примерно следующее:
- Приложение написано на основе программы трекера мусоровозов. Чему я не нашел вменяемых подтверждений, да и копание во внутренностях программы тоже ничего подобного не подтвердило.
- Бета версия была никак не защищена, ее декомпилировали и выложили на github. Впрочем, с гитхаба ее убрали по требованию правообладателя.
- Бета версия передавала фотки на сервер в Эстонии для использования сервиса распознавания лиц.
- Дальше я прочитал высказывание главы ДИТ Эдуарда Лысенко, который сказал следующее: «Руководитель ДИТ Москвы категорически опроверг информацию, что приложение передаёт фотографии на сторонний сервер: «На самом деле, ничего никуда не передаётся, — заявил он. — Во-первых, не передаются никакие фотографии в принципе. Во-вторых, тот код биометрический, который появляется, он попадает исключительно на сервера ДИТа.» Здесь мне уже стало интересно, как это фотки не передаются в принципе. Неужели они преобразуются в биометрический код прямо на смартфоне?
- Новая версия программы сильно обфусцирована и теперь практически невозможно ее анализировать.
- На самом деле передается не одна фотка, а серия фоток. Это сделано для того, чтобы было невозможно сфоткать свою бумажную фотку. Или даже видео передается.
- Если приложение перестало запрашивать фотки, карантин закончился.
Ставлю на Макбук mitmproxy, очень удобный анализатор траффика с минимумом настроек. Скачиваю их корневой сертификат, добавляю на айфон профиль – и вот оно! Весь траффик программы мы видим, как на ладони.
Установить и зарегистрировать приложение нужно в течение суток от начала карантина. По этому поводу приходит SMS-ка. Раньше это делать бессмысленно, просто телефон не найдется в базе. Вот так выглядит запрос на регистрацию:
В ответ мы всегда получаем “200 OK” и ничего более. Если телефон есть в базе, придет SMS-ка с кодом, который нужно ввести в приложение. Если телефона в базе нет, просто ничего не придет. В deviceId передается UDID айфона. К этому идентификатору все привязано. Если сломается айфон и мы поднимем новый из бекапа, приложение работать не будет. И будет штраф, с которым непонятно, как разбираться. Здесь и далее приватные данные будут полностью или частично заменяться на “XXYYZZ”.
Передача координат
Дальше я набрался смелости и подключил через mitmproxy «живой» телефон. Каждые минут 5-10, а также при запуске приложения, делается вот такой запрос:
Здесь мы опять же видим deviceId, он другой, первый запрос я делал с айпада.
accuracy – точность определения координат, не знаю, в каких единицах
battery_level – уровень заряда батарейки. Интересно, зачем он ДИТ-у?
charge – стоит ли телефон на зарядке. Тоже непонятно, зачем передается.
datetime – текущая дата и время. Возможно используется, чтобы нельзя было «подкрутить» время на устройстве.
device_model – модель телефона. Ну мне не жалко, если об этом узнает ДИТ.
indoorNavigation – довольно интересно. Здесь список известных wifi сетей, по которым можно определить координату. Но при этом не передается BSSID, что делает эту информацию абсолютно бесполезной. По имени сети координаты не определить.
install_datetime – может использоваться для защиты от эмуляции этих запросов. Хотя эту информацию можно при желании получить и довольно несложно.
lat, lon – собственно, координаты
location_status – включен ли GPS и разрешено ли программе пользоваться им в фоне. А если нет, будет штраф.
os_version – версия iOS
version_ext – не разбирался, возможно, версия самого приложения
Передача селфи
Начинается самое интересное. Сниффим траффик в момент передачи сделанного селфи. Итак, где же наши биометрические хеши и видео? А вот что происходит на самом деле:
Ну все понятно, да? Эта часть защищена чуть сильнее, в запросе еще фигурирует Bearer токен, по которому организована авторизация. Момент получения токена я не отсниффил, возможно, токен приходит при запросе на селфи. Уходит ровно одна фотка. Где же ваш биометрический хеш, господин Лысенко?
Запрос статуса и снятие карантина
Кроме передачи координат приложение еще регулярно делает запрос статуса. Кстати, возможно, что при запросе статуса и приходит запрос сделать селфи. Когда приложение перестало у меня запрашивать селфи, я ради интереса отсниффил запрос статуса:
Самое интересное в ответе сервера – это “quarantine: null”. Это означает, что карантин закончился. Но приложение вам об этом не говорит. Более того, в message они все еще обещают запрашивать селфи. И статус все равно активный. И координаты… ну конечно же приложение продолжает слать координаты устройства на сервер ДИТ! Поэтому удаляйте приложение сразу же по окончании карантина.
Что можно сделать
Ну и в заключении хочу сказать, что ни в коем случае не призываю кого-либо нарушать карантин, особенно при положительном тесте на коронавирус. Это лишь анализ системы и небольшой камушек в огород ДИТ, которые любят делать странные публичные заявления. Не болейте!
Социальный мониторинг - как следят в приложении у нас и у них / ITКультураГосуслуги Стоп коронавирус. Анализ безопасности мобильного приложения, реверс API / ITКультура
Для этого приложения пока нет обзоров
Для этого приложения пока не указаны ссылки
Аналоги Социальный мониторинг
Отзывы о приложении Социальный мониторинг ( 188 )
Мы не преступники, ни разу не нарушили правила, за что с нами так?! Ответить
Разработчик ещё имеет наглость отвечать, что я могу обжаловать эти незаконные штрафы. Через суд снова деньги.
Закройте это приложение, это мошенничество. Ответить
Создано для пополнения бюджета, и точно не с заботой о гражданах.
Upd: такая глупая накрутка отзывов и звездочек? Вы сами/то накрученные комменты читали? Это для начальства? Потому что люди в это просто не поверят♀️ Ответить
Бред полный Ответить
Это просто идиотизм. Ответить
UPD после ответа разработчика:
Речь шла о том, что именно после пуш-уведомлений не было возможности индентифицироваться по фото, а не просто при входе в приложение. Ответы на письма - шаблонные, проблема уже решена, без обновлений и перезагрузок, каким-то магическим образом. Теперь приложение совсем не шлет уведомлений. Видимо, нашли способ отслеживать иным способом. Хоть за это спасибо. Ответить
Палец вверх за все комментарии, оскорбляющие людей, которые это разработали, согласовали и внедрили. Ответить
У вас что глухие и немые работают в колцентре, не отвечают третий день. Вы что только для собирания штрафов мошенническим путём? Уже разберитесь с этим безобразием и хватит издеваться над людьми Ответить
1) вы удалили мой отзыв, вам не стыдно?
2) приложение делали школьники за 10 рублей
3) уведомления не приходят, постоянно сам тыкаешь в приложение в ожидании возможности сфоткаться
4) порой вообще высылается предупреждение о нарушении карантина, хотя сидишь дома и никуда не выходишь
5) на каждую ошибку пишу на почту, уже 6 заявок завёл, ни на одну не ответили)))
6) вчера вообще не мог зайти в приложение.
7) качать гениев! Глючная Машина по собиранию штрафов реализована
8) линия колл центра всегда перегружена, всегда ждать 30+ минут. Ещё бы, бедный колл центр, они не знали, поддержку КАКОЙ ЖЕСТИ они должны осуществлять.
9) минус 100500 звёзд из 10. Вам приготовлен отдельный котёл. Ответить
Да! Бесплатно дали арбидол, парацетамол и ингавирин. Спасибо, конечно, но 8000 этот набор не стоит.
P.S.: сегодня уже 19 мая, а ни одного постановления на бумаге я так до сих пор и не получила (а обжаловать можно только их).
Стыд и позор Правительству Москвы и всем остальным причастным к этому мракобесию! Ответить
Приложение сделано кривыми руками, никаких гарантий того, что личные данные не будут использоваться после удаления. Никакого дневного сна. Никакого понимания к людям, которые тяжело переносят болезнь и не в состоянии взять телефон в руку. Ущемление прав человека и больше ничего.
Регистрироваться пришлось несколько раз, все слетает. Уведомления иногда не приходят, но когда заходишь в приложение, высвечивается приказ выслать селфи. Удивительно, что не навесили штрафов за отсутствие фотографий.
Почему AppStore не удаляет приложение со столь низким рейтингом? Ответить
Служба поддержки максимально халатно относится к своим обязанностям, общаются грубо.
Мне обещали обратный звонок «в ближайшее время» от специалиста именно технической части, однако по прошествии 28 часов со мной так и не связались. Ответить
human tortures application to harm and fine people via government.
this application is used to violate human rights in russia for collect fines for deceased people’s. Ответить
P.S. При посещении врача нам обоим выдали бесплатные лекарства. Дома мы подсчитали их стоимость и на каждого вышло по 3500 рэ. Мы ещё не поняли, с чего такая невиданная щедрость.
Но вот сейчас ясно. Даже с одним штрафом в 4000 они уже в плюсе на 500 рублей) Ответить
Почему его еще не удаляют из магазина приложений при таком количестве жалоб и помойном рейтинге? Ответить
Это всё не имеет никакого отношения к контролю над «самоизоляцией», к лечению и борьбе с эпидемией.
Что надо сделать, если вам пришёл штраф:
Помнить, что всё это абсолютно незаконно и КАТЕГОРИЧЕСКИ, НИ ПРИ КАКИХ УСЛОВИЯХ НЕ ПЛАТИТЬ. Только обжалование через суд. Важно понимать, что ваш штраф касается не вас, а всего общества. Даже если вам «проще» оплатить штраф, помните простую вещь: если такие штрафы в будущем станет удобно выдумывать, все следующие штрафы будет платить ни разу не «проще». Не потакайте беззаконию за свой счет. Только обжалование. Ответить
Поддержка Социального Мониторинга в целом неквалифицированная, озвучивают то о чем можно прочитать на сайте. Пожаловаться на них никак нельзя.
Я даже не буду описывать всю античеловечность приложения и прочие морально этические вопросы, но извините, с таким бардаком я сталкиваюсь впервые! Спасибо за опыт, болеть я больше не буду! Ответить
Разработчикам и властям и всем тем кто приложил руку к созданию этого кала хорошенько полежать на ИВЛ ❤️ Ответить
Подскажите, пожалуйста, как отключить работу приложения, если тест отрицательный и срок карантина истёк?
Приложение до сих пор работает на телефоне. Боюсь просто удалить его. Ответить
Оставьте только функцию слежки геолокации, пусть приложение работает в фоновом режиме - этого более чем достаточно, чтобы знать, что человек соблюдает самоизоляцию и находится дома! Какого чёрта я обязана постоянно фотографироваться (и не дай бог не позже часа после получения уведомления!) и трепать себе нервы из-за этого?!
Попробуйте сами посидеть в обнимку с телефоном и по пять раз в день делать селфи с этим приложением! Отстаньте уже от здоровых людей, ну! Ответить
И тут приходит смс об установки.
Как вы думаете. думал я об установки приложения?!
Правильно нет! Я думал прежде всего о своём здоровье! И когда у меня самочувствие улучшилось как вы думаете я думал о приложение, правильно нет! После всех пропитых таблеток и уколов, которые стоят денег. Мне нужно пить комплекс витаминов, которые тоже стоят денег.
Ещё раз извините, что не установил Ваше приложение.
Спасибо Вам огромное за заботу о моем здоровье! Огромная Вам благодарность! Ответить
Приложение
НЕ ГОТОВО к работе. Присылает уведомления, но переходя по нему, в ответ ПУСТОТА. Если за это сырое приложение ещё штрафы придётся платить, то это полный грабеж
Либо доработайте, либо удалите к чертям его Ответить
Я таким не являюсь Мазок не брали! Ответить
Вряд ли, конечно, меня послушают, но прошу сначала наращивать сетевую инфраструктуру и разрабатывать и тестировать приложение, а не выпускать подобную недоделку, от которой у людей только паника. Я понимаю, что махнули шашкой разработчикам сверху и сказали, мол, сделайте за 3 часа и 3 минуты приложение и выводите его в продакшн. Но в таких случаях надо пытаться всеми силами объяснить руководству о технической невозможности. Поверьте, иногда срабатывает. Ответить
В описании приложения написано, что оно для пациентов с covid-19, однако мне так и не сообщили результаты анализов. На горячей линии минздрава утверждают, что если не звонят, то отрицательный. уже прошло более 10 дней. Напишите нормально в описании, что также для людей на карантине по контакту и т.д. Ответить
Приложение «Социальный мониторинг» создано для пациентов с подтвержденным диагнозом COVID-19 и граждан контактировавших с ними, проживающих в Москве и соблюдающих предписанный им режим изоляции. С его помощью пациент информирует город о добросовестном соблюдении карантина.
При регистрации пользователь подтверждает номер телефона, делает фотографию, геолокация (местонахождение) отправляется автоматически. Это нужно для того, чтобы проверить, находится ли пользователь в той же локации, которую указал в согласии, выбирая лечение на дому.
Чтобы у пользователя не было возможности оставить смартфон дома и выйти на улицу без него, приложение в случайное время присылает СМС-уведомления с запросом дополнительного подтверждения — для этого потребуется сделать селфи.
Если пользователь покидает исходную геолокацию или не реагирует на уведомления, система предупреждает городские службы о возможном нарушении режима изоляции.
Личные данные, которые пользователь передает сервису, определены в согласии на получение медицинской помощи на дому и соблюдение режима изоляции либо в постановлении главного санитарного врача города Москвы. Все данные, которые пользователь передает приложению, хранятся в защищенном виде на серверах Департамента информационных технологий и используются в строгом соответствии с федеральным законом № 152-ФЗ "О персональных данных".
Что нового
Оценки и отзывы
Отвратительно
Пользуюсь системой iOS. Когда пришло первое уведомление установить приложение, его ещё не было в App Store. Писали, что скоро появится. Я проверяла его. Но открыла сегодня гос услуги и получила штраф 4000, что не использую приложение. Другой телефон мне никто не предоставил, оповещение, что приложение доступно и для айфонов не приходило, мог ли бы оповестить. Я же не могу каждую минуту проверять магазин покупок. Но на этом ещё не все, моя самоизоляция уже закончилась, но чтобы не устанавливать приложение, нужно узнать, что у вас статус здоров, иначе штраф.Но вот где это сделать никто не знает. Единственный номер который дали-нет ответа, вешу на линии несколько часов и ни ответа ни привета, только музыка.
Что делать не знаю, по идее и приложение уже не нужно, но и статус невозможно узнать. Никто ничего не знает. Зато штраф как нельзя вовремя присылают. После установки ни разу не запросило фото сделать, не пишет что идентификация прошла.
В итоге сумма в штрафов 12000. За что не ясно. Денег нет, но вы платите.
Ответ разработчика ,
Позорище.
Была на карантине с 27.04 до 10.05, из дома не выходила, о том, что я обязана установить приложение- врач не сказал, в подписанном мной постановлении тоже этого не сказано. Смс от ДИТ о необходимости установить Соц.мон. пришло через 2 дня, 29.04, но по ссылке не нашлось приложения для iOS. На нет и суда нет, подумала я, да мне и в голову не пришло, что больного человека с температурой обязывают срочно искать телефон тех.поддержки, просить другой аппарат и срочно добиваться установки во что бы то ни стало этого дрянного приложения! А оказывается, нужно было делать именно это. Кто и когда предупредил меня об этом. Никто((( Следующее смс от ДИТ «вам необходимо установить приложение. » пришло 05.05, я установила его и послушно выполняла эти унизительные требования. Да, периодически приложение зависало, уведомления приходили, а фото невозможно сделать, иногда вообще выкидывало, иногда приходило по 3 уведомления, а фото одно. Что все это значило и как ДОЛЖНО БЫЛО работать приложение- не имею никакого понятия.
А 07.05 я получила смс уже от Госуслуг, о том, что мной нарушен режим изоляции. Зайдя в личный кабинет я обалдела: увидела штраф на 4000 от 03.05, то есть, за тот день, когда приложения в принципе не существовало!
Обзвонила все имеющиеся горячие линии по коронавирусу, РПН, Минздрав, и прочие, так как вообще поначалу не могла понять, что и когда я нарушила, все сказали, что это не к ним. В Главконтроле мне, наконец, «открыли глаза» и сообщили, что это из-за отсутствия Соц.мон. Тот факт, что приложения не существовало в то время для iOS, сотрудник не отрицал и со словами «будем разбираться» посоветовал писать обращение в электронную приёмную на мос.ру, что я и сделала (тогда я ещё надеялась, что вот сейчас люди разберутся и все отменят! Ага! Щщщщас!).
А 08.05 пришёл второй штраф на 4000. на тот момент приложение у меня уже было. написала второе обращение.
Это я потом только поняла, что и звонить в Главконтроль, и писать в их электронную приёмную- абсолютно бесполезное занятие.
Единственное, что остаётся делать человеку в этой ситуации: ждать получения постановления на бумаге и обращаться в суд в течение 10 дней с момента получения. БОЛЬШЕ ВЫ НИЧЕГО, НИКАКОЙ ПРАВДЫ НЕ ДОБЬЁТЕСЬ, НИКТО НЕ БУДЕТ РАЗБИРАТЬСЯ С ВАШИМ СЛУЧАЕМ! От Главконтроля пришла отписка сразу на оба моих обращения: если коротко, то «обращайтесь в суд», то есть, с ними общаться вообще нет никакого смысла. Только в суд.
Да, и желательно при каждом «висяке» и «косяке» приложения звонить в техподдержку и фиксировать сбой, и обязательно требуйте номер обращения и записывайте его! Скорее всего, тот факт, что у вас что-то не работало, а вы молчали- будет работать против вас. К сожалению, но это факт.
Апогеем всего этого безумия стало вот что: мне 10 мая нужно было идти в поликлинику закрывать больничный, решила обезопасить себя по полной))) выписала пропуск (хотя поликлиника в двух минутах ходьбы от дома), позвонила в Соц.мон., спрашиваю: что мне делать? Нужно выйти из дома, закрыть б/л, мне случайно не светит очередной штраф за это? Отвечают: оставьте телефон дома (. ) и идите! Это вообще как. Чего стоит вся эта «забота о людях», если сами же сотрудники дают такие советы?? А вдруг я ещё болею?? Анализ на Ковид у меня брали только один раз в день вызова врача 27.04, он не подтвердился, повторные не делали, а инкубационный период далеко не 1 день. В общем, бред.
Да! Бесплатно дали арбидол, парацетамол и ингавирин. Спасибо, конечно, но 8000 этот набор не стоит.
P.S.: сегодня уже 19 мая, а ни одного постановления на бумаге я так до сих пор и не получила (а обжаловать можно только их).
Стыд и позор Правительству Москвы и всем остальным причастным к этому мракобесию.
Испанский стыд HELP
Apple please delete this Social Monitoring from the Apple store! It is unhuman, unsocial and terrifying program.
Удалите это приложение. Это преступление против больных людей с сатурацией ниже 95 и температурой 39 заставлять их делать селфи. Вы что добить всех больных хотите чтобы они не вышли живыми с карантина. Люди в телеграмм появился чат @socialmonitoring давайте объединяться и писать во все инстанции чтобы прекратить это издевательство над больными людьми. Не надо мне писать про обжалования в ГКУ по телефону - этот номер надо по три часа набирать чтобы дозвонится и ответят там только - пишите письма в электронной приемной и через 30 дней ответим. Не надо мне писать про закон города Москвы - любой противоправный и антиконституционный закон не должен быть исполнен. Не надо мне рассказывать про то что вас разработчиков заставили и больше работы нет - полно других профессий которые спасают а не губят жизнь людей.
Конфиденциальность приложения
Разработчик Правительство Москвы указал, что в соответствии с политикой конфиденциальности приложения данные могут обрабатываться так, как описано ниже. Подробные сведения доступны в политике конфиденциальности разработчика.
Связанные с пользователем данные
Может вестись сбор следующих данных, которые связаны с личностью пользователя:
Конфиденциальные данные могут использоваться по-разному в зависимости от вашего возраста, задействованных функций или других факторов. Подробнее
Информация
Совместимость iPhone Требуется iOS 11.0 или новее. iPad Требуется iPadOS 11.0 или новее. iPod touch Требуется iOS 11.0 или новее. Геопозиция Это приложение может использовать данные о Вашей геопозиции, даже если оно закрыто. Возможно сокращение времени работы аккумулятора устройства. Copyright © Департамент информационных технологий города МосквыПоддерживается
Семейный доступ
С помощью семейного доступа приложением смогут пользоваться до шести участников «Семьи».
При появлении любых вопросов касательно работы приложения рекомендуется набирать горячую линию.
Принцип работы приложения «Социальный мониторинг»
Нужно сделать фото в домашней обстановке. При этом учитывается местоположение человека. «Забыть» телефон и покинуть дом не получится.
Какие персональные данные отправляет приложение
Пациенты, проходящие амбулаторное лечение от COVID-19, подписывают соглашение на обработку персональных данных. Сюда относится место жительства во время лечения и Ф. И. О. человека. Пользователи «Социального мониторинга» соглашаются на отправку фото и определение местоположения по спутнику. Система обеспечивает высокую конфиденциальность. Персональные данные сохраняются на защищенных серверах. После прохождения лечения информация навсегда уничтожается. Посторонние лица не смогут похитить ваши данные.
В каких регионах используется
Сегодня приложение «Социальный мониторинг» предназначена только для жителей российской столицы. Именно там наблюдается тяжелая эпидемиологическая обстановка. В остальных регионах страны приложение не используется.
В других странах работают аналоги приложения. Например, в КНР запущен проект под названием «Close Contact Detector». Он позволяет убедиться, что человек не имел контактов с больными коронавирусом. В Польше создана программа «Домашний Карантин» для отслеживания местоположения людей, являющихся носителями заболевания.
Штрафы за нарушение правил
Пользователи будут оштрафованы за нарушение правил. Недопустимо:
- Покидать дом;
- Отказываться делать фото;
- Бездействовать в мобильном приложении.
Как обжаловать штраф
Второй вариант обжалования штрафа подразумевает отправку письменного обращения. Оно принимается районным судом.
Как посетить больницу без штрафа
Если санитарный врач разрешил вам покидать дом для посещения медицинского учреждения, штраф не будет начислен. Если начисление штрафа произошло, вы можете его оспорить. Для этого отправьте документы, доказывающие посещение больницы.
Установка приложения
Что делать пациентам без смартфона
Через время поступит входящий звонок. Уточните время доставки смартфона. После получения устройства установите приложение и напишите личные данные. Не забывайте делать фото после получения уведомлений. После выздоровления верните смартфон городу. Для отправки заявки наберите горячую линию. К вам придет сотрудник и заберет казенное устройство.
Когда можно удалить приложение
После того, как больной соглашается на получение амбулаторного лечения, устанавливается карантин. Его длительность варьируется от 14 до 21 дней. В течение указанного времени пользователь приложения должен соблюдать режим самоизоляции и периодически делать фото в домашней обстановке. Программа удаляется по решению врача или после наступления даты, указанной в документе.
Как подать жалобу
Если был выписан необоснованный штраф или мобильное приложение работает с ошибками, рекомендуется подать жалобу. Можете позвонить по телефону или открыть раздел «Помощь» в программе. Подробно опишите проблему. Добавьте доказательство (например, скриншот). Специалисты устранят неполадку.
Как написать в поддержку
В приложении работает раздел «Помощь». Через него принимаются жалобы на технические проблемы.
Горячая линия
Приложение «Социальный мониторинг» разрабатывалась для сдерживания распространения инфекционного заболевания. Пользователи приложения проходят амбулаторное лечение и регулярно отправляют доказательства своего пребывания дома. Программа следит за соблюдением режима самоизоляции.
При появлении вопросов обращайтесь на горячую линию.
Читайте также: