Как VPN и приложенията за блокиране на реклами тайно събират потребителски данни?

Може да изглежда като объркващ шок, когато разберете, че самите приложения, които обещаха да защитят вашия смартфон, правят точно обратното. Имам предвид VPN и приложенията за блокиране на реклами, които са имали за цел да защитят личните ви данни от гигантите за електронна търговия и други маркетингови агенции, всъщност събират тези данни и им ги предоставят. Това е по-скоро много силно твърдение и основата за подобно твърдение идва от BuzzFeed News, който наскоро проучи продуктите, пуснати от Sensor Tower, която е добре позната платформа за анализ за технологични разработчици и инвеститори.

Наскоро проведеното разследване от Buzzfeed News идентифицира определени VPN мрежи и приложения за блокиране на реклами за Android и iOS, за да поддържат записи на личната информация на потребителя и да я изпращат до сървъра, разположен в Sensor Tower, организация, която предлага услуга за анализ на данни между платформата.

Любопитните приложения включват:

Luna VPN (Android и iOS)

Adblock Focus (Android и iOS)

Мобилни данни (Android)

Безплатен и неограничен VPN (Android)

Източник на изображението: Buzz Feed

Прочетете също: Стъпки за конфигуриране на VPN достъп на iOS

Каква вреда причиняват тези приложения на моето устройство и как?

Никое приложение не може да събира потребителски данни, докато не получи root достъп до файловете и папката на устройството. Този достъп остава само с приложенията по подразбиране на Google и Apple и не се предоставя на приложения на трети страни. Получаването на пълен достъп до файловете и папките на смартфон с Android или Apple е ограничено от нормите и политиките на Apple и Google.

Възможно е обаче приложенията да се възползват от вратичка и да преминат през ограничителната бариера. Приложенията на Sensor Tower заобикалят ограниченията, като насърчават потребителите да инсталират сертификат от уебсайт на трета страна, след като приложението бъде изтеглено. Това се постига чрез внедряване на допълнителни функции в приложението, което не иска тези разрешения, докато се инсталира и работи с ограничена функционалност. Веднъж инсталиран, той принуждава потребителите да изберат допълнителни функции и след това да поискат допълнителни разрешения, за да активират тези функции. Едно от тези допълнителни разрешения включва root достъп, който повечето от нас не знаят какво представлява. Например, в случая с Luna VPN, приложението предлага допълнителна функция за блокиране на реклами в YouTube, които бих казал, че са досадни, и от своя страна поиска разрешение за root достъп от потребителя, за да активира тази функция.

Източник на изображението: Buzz Feed

Въпросната организация тук е Sensor Towers, която събира данни от над 35 милиона души, на които е предложила безплатни приложения за блокиране на реклами и VPN. Няма видима връзка между тези приложения и Sensor Tower, но е установено, че Unlimited VPN, Luna VPN, Mobile Data и Adblock Focus са собственост на Sensor Tower. И четирите от тези приложения бяха достъпни за изтегляне от Google Play Store и само две от тях Adblock Focus и Luna VPN можеха да бъдат инсталирани от потребителите на Apple от App Store.

Настоящият сценарий, след като Buzzfeed публикува разследването си и се свърза както с Google, така и с Apple, е фактът, че тези приложения се изследват и те продължават да разследват. Apple премахна Adblock Focus от Apple App Store и Google елиминира Mobile Data незабавно.

Прочетете също: 5 най-добри приложения за блокиране на реклами на Android през 2020 г

Какво всъщност прави VPN и приложението за блокиране на реклами?

Приложението за блокиране на реклами е предназначено да блокира определени видове злонамерен софтуер, който прониква в устройството ви под формата на показвани реклами и събира вашата лична информация като име, телефонен номер, адрес, банкова информация, заедно с вашата история на сърфиране и модел на покупка и я изпраща към сървър. След това сървърът класифицира съхранените данни и ги прави готови за продажба на най-високата цена. След това тези данни се използват за маркетингови цели и ако данните попаднат в грешни ръце, тогава могат да се използват за извличане на вашата банкова информация и вероятно хакване на сметки.

Същото важи и за VPN услуга, която маскира вашия IP адрес с един от собствените си сървъри, за да защити вашата история на покупките и подробности за сърфиране от заявените от потребителя уебсайтове. Въпреки това, ако подробностите за уебсайтовете и уеб страниците, които сте щракнали, се съхраняват и сортират за продажба на клиенти, тогава единствената цел за инсталиране на VPN не е изпълнена. Би било по-добре да сърфирате в интернет без такъв, тъй като поне ще знаете кой уебсайт сте посетили и какво продава и рекламира. Например, ако се интересувате от професионален курс по мениджмънт, естествено е да видите реклами на различни университети и институти, които предлагат курса. Това, което може да бъде изненадващо, е фактът, че започвате да виждате различни реклами, свързани с микровълнова фурна, нещо, което никога не сте търсили.

Прочетете също: Най-добрите платени и безплатни VPN за Netflix, които работят през 2020 г

Как Buzz Feed идентифицира, че тези приложения събират данни?

Подробните техники на разследването, проведено от BuzzFeed, не се оповестяват публично. Но от малкото известни подробности разбрахме, че първо изследователите са открили, че тези приложения съдържат определен код, който е създаден от няколко разработчици, които са работили за Sensor Tower. Копайки малко повече, доведе до връзка между лични уебсайтове, онлайн автобиографии и други подробности за тези разработчици и Sensor Tower.

При по-нататъшно разследване компанията прие факта, че събира само анонимни данни за употреба и анализи, които след това се използват за маркетинг на своите продукти. Както споменах по-рано, Sensor Tower има платформа за разузнаване, която се използва по целия свят от разработчици, издатели, рискови капиталисти и други, за да разберете тенденциите в използването, популярността и приходите. Сега тези тенденции не могат да бъдат създадени на случаен принцип, а трябва да бъдат извадени от реални данни и анализирани. Ето защо Sensor Tower създаде приложенията на първо място.

Това не е първият път, когато Apple премахва приложение от своя App Store. Около дузина други приложения, всички проследени до Sensor Tower, преди това бяха премахнати поради нарушения на правилата. Този път въпросните приложения, а именно Luna VPN и Adblock Focus, не бяха пряко свързани със Sensor Tower.

Какво казват експертите относно деинсталирането на VPN и приложенията за блокиране на реклами?

От цитатите, налични в BuzzFeed News, Амрандо Орозко, който работи за MalwareBytes, заяви, че всяко приложение, което има достъп до root разрешение на устройство с Android, може да представлява значителна заплаха за потребителя.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

От друга страна, Ранди Нелсън, който в момента оглавява мобилната информация на Sensor Tower, каза, че компанията е избрала да запази собствеността върху приложенията скрита поради конкурентни причини.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Нелсън увери Buzzfeed News, че компанията не събира чувствителни данни и друга лична информация на потребителите.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Трябва ли да деинсталирам моята VPN и приложенията за блокиране на реклами от моя мобилен телефон?

Първа задача

Първата и най-важна задача, която всички трябва да извършат, е да провери дали някое от изброените по-горе приложения е инсталирано на вашите устройства. Ако да, моля, деинсталирайте ги, докато четете тази статия. Има вероятност да не сте го инсталирали от Google Play Store или Apple Store поради липса и да сте ги заредили от източник на трета страна.

Втора задача

Не забравяйте, че тези приложения не изброяват техните възможности за проследяване на данни или връзката им със Sensor Tower. Може да има много други, които не са проследени и все още събират данни от вашите устройства. Ако имате инсталирани приложения за VPN или блокиране на реклами на вашия компютър, стартирайте търсене в Google, за да проверите кой е бил разработчикът. Ако се окаже, че е Sensor Tower, изтрийте тези приложения незабавно. Също така стартирайте търсене на безплатни приложения на вашето устройство. Можете да бъдете сигурни за приложенията по подразбиране от Google или Apple, но освен това всички безплатни приложения попадат под подозрение.

Просто се запитайте „Защо някой ще ми даде безплатно приложение?“

Трета задача

Докато инсталирате всяко ново приложение, не забравяйте да проверите внимателно какви всички разрешения се изискват от приложението и дали то изисква те, за да функционира. Например, приложение за блокиране на реклами трябва да има достъп до вашия браузър, но не и до вашите файлове и папки. По същия начин, VPN не изисква достъп до камерата за каквото и да прави и ако установите, че ви иска това неизисквано разрешение, откажете го и незабавно деинсталирайте приложението.

Докато наблюдавате разрешенията, поискани от приложението по време на инсталацията, внимавайте също така, че приложението не иска разрешение за root достъп. Предоставянето на това разрешение означава, че приложението вече може да има директен достъп до всички данни на телефона ви, включително файлове, папки, приложения и нещо по-опасно – то може да прави каквото си поиска на вашето устройство.

Окончателно обобщение и заключение

За да обобщим, Buzzfeed изобретателно откри, че определени приложения събират данни и ги използват за наблюдение на маркетинговите тенденции и разработване на стратегии. Тези данни, когато са организирани, се превръщат в информация и се продават на други, които имат полза от анализирането на цялата или на някои части от тази информация. След това тези клиенти формулират своите маркетингови стратегии и са длъжни да бъдат успешни, тъй като имат ясна представа какво очакват клиентите.

Вярвам, че всяко приложение трябва да бъде внимателно проверено и прегледано преди инсталиране и това по-горе разследване също засилва убеждението ми, че трябва да внимаваме за всички безплатни неща в живота си.

Споделете мислите си за тази статия в секцията за коментари по-долу и се абонирайте за нашите публикации във Facebook и YouTube канал за невероятни и нови статии, свързани с технологиите.