Вопрос дня: как бы вы ответили на собесе, если вам дали такой кейс про мобильное приложение?

Вопрос дня: как бы вы ответили на собесе, если вам дали такой кейс про мобильное приложение?

«Нашли в APK GPS-трекинг, тихую установку пакетов, сбор IMEI/IMSI, слив экранного времени и работу через скрытые AIDL/JNI-каналы».

Слабый ответ:
— «Ну это же просто шпионаж, всё понятно».

Сильный ответ — по схеме:

1) Отделите факт от шума
Не спорьте с эмоциями. Сначала фиксируете: что именно подтверждено кодом, что требует динамического прогона, а что пока только гипотеза.

2) Оцените риск по слоям
- права и permissions
- фоновая активность
- сетевые вызовы и Push-каналы
- доступ к идентификаторам и файлам
- persistence и обход ограничений ОС

3) Сформулируйте вывод как инженер
Не «это зло», а: какие данные собираются, при каких условиях, можно ли это отключить, как проверить поведение на устройстве и какие контролы нужны.

На собесе любят тех, кто умеет не паниковать, а разбирать.
Хардкор — это не громкие слова. Хардкор — это чек-лист и доказательства 🧠