Com les VPN i les aplicacions de bloqueig danuncis recullen secretament les dades dels usuaris?

Pot semblar un xoc desconcertant quan saps que les mateixes aplicacions que prometien protegir el teu telèfon intel·ligent estan fent tot el contrari. Em refereixo a les VPN i les aplicacions de bloqueig d'anuncis que estaven destinades a protegir les vostres dades personals dels gegants del comerç electrònic i d'altres agències de màrqueting que realment estan recopilant aquestes dades i les proporcionen. Aquesta és una denúncia molt forta, i la base d'aquesta afirmació prové de BuzzFeed News, que recentment va investigar productes llançats per Sensor Tower, que és una plataforma d'anàlisi coneguda per a desenvolupadors i inversors tecnològics.

La investigació realitzada recentment per Buzzfeed News ha identificat certes VPN i aplicacions de bloqueig d'anuncis per a Android i iOS per mantenir registres de la informació personal de l'usuari i enviar-la al servidor situat a Sensor Tower, una organització que ofereix un servei d'anàlisi de dades multiplataforma.

Les aplicacions indiscretes inclouen:

Luna VPN (Android i iOS)

Adblock Focus (Android i iOS)

Dades mòbils (Android)

VPN gratuïta i il·limitada (Android)

Font de la imatge: Buzz Feed

Llegiu també: Passos per configurar l'accés VPN a iOS

Quin dany fan aquestes aplicacions al meu dispositiu i com?

Cap aplicació pot recopilar dades d'usuari fins que no tingui accés root als fitxers i a la carpeta del dispositiu. Aquest accés només es manté amb les aplicacions predeterminades de Google i Apple i no es concedeix a cap aplicació de tercers. Per obtenir un accés complet als fitxers i carpetes d'un telèfon intel·ligent Android o Apple està restringit per les normes i polítiques d'Apple i Google.

Tanmateix, és possible que les aplicacions aprofitin una llacuna i travessin la barrera restrictiva. Les aplicacions de Sensor Tower eviten les limitacions animant els usuaris a instal·lar un certificat des d'un lloc web de tercers després de baixar una aplicació. Això s'aconsegueix inculcant funcions addicionals a l'aplicació, que no demana aquests permisos mentre s'instal·la i s'executa amb una funcionalitat limitada. Un cop instal·lat, afavoreix els usuaris perquè optin per funcions addicionals i després demanin permisos addicionals per habilitar aquestes funcions. Un d'aquests permisos addicionals inclou l'accés root, que la majoria de nosaltres no sabem què és. Per exemple, en el cas de Luna VPN, l'aplicació oferia una funció addicional de bloquejar anuncis a YouTube que podria dir que són molestos i, al seu torn, va demanar permís d'accés root a l'usuari per activar aquesta funció.

Font de la imatge: Buzz Feed

L'organització en qüestió aquí és Sensor Towers, que ha estat recopilant dades de més de 35 milions de persones a les quals ha ofert aplicacions gratuïtes de bloqueig d'anuncis i VPN. No hi ha cap connexió visible entre aquestes aplicacions i Sensor Tower, però s'ha establert que la VPN il·limitada, Luna VPN, Mobile Data i Adblock Focus són propietat de Sensor Tower. Aquestes quatre aplicacions estaven disponibles per a la seva descàrrega a Google Play Store, i només dues d'elles Adblock Focus i Luna VPN les podien instal·lar els usuaris d'Apple des de l'App Store.

L'escenari actual després que Buzzfeed va publicar la seva investigació i es va posar en contacte tant amb Google com amb Apple és el fet que aquestes aplicacions estan sent enquestades i continuen investigant. Apple ha eliminat Adblock Focus de l'App Store d'Apple i Google ha eliminat les dades mòbils immediatament.

Llegiu també: 5 millors aplicacions de bloqueig d'anuncis a Android el 2020

Què fa realment una aplicació de bloqueig d'anuncis i VPN?

Una aplicació de bloqueig d'anuncis està dissenyada per bloquejar certs tipus de programari maliciós que s'introdueixen al vostre dispositiu en forma d'anuncis que es mostren i recopilar la vostra informació personal com ara el nom, el número de telèfon, l'adreça, la informació bancària, juntament amb el vostre historial de navegació i el vostre patró de compra i enviar-lo. a un servidor. Aleshores, el servidor classifica les dades emmagatzemades i les prepara per a la venda al millor postor. Aquestes dades s'utilitzen amb finalitats de màrqueting i, si les dades cauen en mans equivocades, es poden utilitzar per obtenir la vostra informació bancària i probablement piratejar els comptes.

El mateix passa amb un servei VPN que emmascara la vostra adreça IP amb un dels seus propis servidors per protegir el vostre historial de compres i els detalls de navegació dels llocs web sol·licitats per l'usuari. Tanmateix, si els detalls dels llocs web i pàgines web als quals heu fet clic s'emmagatzemen i s'ordenen per a la venda als clients, no es compleix l'únic propòsit d'instal·lar una VPN. Seria millor navegar per internet sense un, ja que almenys sabríeu quin lloc web heu visitat i què ven i anuncia. Per exemple, si esteu interessats a fer un curs professional sobre gestió, és natural veure anuncis de diverses universitats i instituts que ofereixen el curs. El que podria sorprendre és el fet que comenceu a veure una varietat d'anuncis relacionats amb un forn de microones, una cosa que mai heu cercat.

Llegiu també: Les millors VPN de pagament i gratuïtes per a Netflix que funcionen el 2020

Com va identificar Buzz Feed que aquestes aplicacions estaven recollint dades?

Les tècniques detallades de la investigació realitzada per BuzzFeed no es fan públiques. Però pels pocs detalls coneguts, hem sabut que els investigadors van descobrir per primera vegada que aquestes aplicacions contenen un codi determinat que va ser creat per uns quants desenvolupadors que treballaven per a Sensor Tower. Excavar una mica més, va portar a la connexió entre llocs web personals, currículums en línia i altres detalls d'aquests desenvolupadors i Sensor Tower.

Després d'una investigació posterior, l'empresa va acceptar el fet que només recopila dades d'anàlisi i d'ús anònims, que després s'utilitzen per comercialitzar els seus productes. Com he esmentat anteriorment, Sensor Tower té una plataforma d'intel·ligència, que utilitzen a tot el món desenvolupadors, editors, capitalistes de risc i altres per conèixer les tendències d'ús, la popularitat i els ingressos. Ara, aquestes tendències no es poden crear de manera aleatòria sinó que s'han d'extreure de dades reals i analitzar-les. És per això que Sensor Tower va crear les aplicacions en primer lloc.

Aquesta no és la primera vegada que Apple elimina una aplicació de la seva App Store. Al voltant d'una dotzena d'aplicacions més, totes rastrejades a Sensor Tower s'han eliminat anteriorment a causa d'infraccions de polítiques. Aquesta vegada, les aplicacions en qüestió, és a dir, Luna VPN i Adblock Focus, no estaven directament vinculades a Sensor Tower.

Què diuen els experts sobre la desinstal·lació de VPN i aplicacions de bloqueig d'anuncis?

A partir de les cotitzacions disponibles a BuzzFeed News, Amrando Orozco, que treballa per a MalwareBytes, va afirmar que qualsevol aplicació que accedeixi al permís d'arrel d'un dispositiu Android pot suposar una amenaça important per a l'usuari.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

D'altra banda, Randy Nelson, que actualment dirigeix ​​els coneixements mòbils de Sensor Tower, va dir que la companyia va optar per mantenir amagada la propietat de les aplicacions per motius competitius.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson va assegurar a Buzzfeed News que l'empresa no recopila dades sensibles i altra informació personal dels usuaris.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

He de desinstal·lar la meva VPN i les aplicacions de bloqueig d'anuncis del meu mòbil?

Primera tasca

La primera i més important tasca que tots haurien de dur a terme és comprovar si alguna de les aplicacions esmentades anteriorment està instal·lada als vostres dispositius. En cas afirmatiu, desinstal·leu-los mentre llegiu aquest article. Hi ha la possibilitat que no l'hagueu instal·lat des de Google Play Store o Apple Store a causa de la indisponibilitat i els hàgiu carregat des d'una font de tercers.

Segona tasca

Recordeu que aquestes aplicacions no enumeren les seves capacitats de seguiment de dades ni la seva connexió a Sensor Tower. És possible que n'hi hagi molts més que no s'han fet un seguiment i que encara estan recopilant dades dels vostres dispositius. Si teniu instal·lades aplicacions VPN o de bloqueig d'anuncis al vostre ordinador, feu una cerca a Google per comprovar qui era el desenvolupador. Si resulta que és Sensor Tower, suprimiu aquestes aplicacions immediatament. A més, feu una cerca d'aplicacions gratuïtes al vostre dispositiu. Podeu estar segurs de les aplicacions predeterminades de Google o Apple, però a part d'això, totes les aplicacions gratuïtes cauen sota sospita.

Pregunteu-vos "Per què algú em donaria una aplicació gratuïtament?"

Tercera tasca

Quan instal·leu qualsevol aplicació nova, recordeu comprovar a fons quins permisos demana l'aplicació i si els requereix per funcionar. Per exemple, una aplicació de bloqueig d'anuncis ha d'accedir al vostre navegador, però no als vostres fitxers i carpetes. De la mateixa manera, una VPN no requereix accés a la càmera per a qualsevol cosa que faci i, si trobeu que us demana aquest permís no necessari, negueu-ho i desinstal·leu l'aplicació immediatament.

Mentre controleu els permisos que demana l'aplicació durant la instal·lació, tingueu en compte també que l'aplicació no demani permís per accedir a l'arrel. Atorgar aquest permís significa que l'aplicació ara pot accedir directament a totes les dades del telèfon, inclosos fitxers, carpetes, aplicacions i alguna cosa més perillós: pot fer el que vulgui al dispositiu.

Un resum final i una conclusió

En resum, Buzzfeed ha descobert amb enginy que determinades aplicacions recullen dades i les utilitzen per observar tendències de màrqueting i desenvolupar estratègies. Aquestes dades, quan s'organitzen, es converteixen en informació i es ven a altres persones que es beneficien d'analitzar la totalitat o algunes seccions parcials d'aquesta informació. A continuació, aquests clients formulen les seves estratègies de màrqueting i estan obligats a tenir èxit, ja que tenen una idea clara del que esperen els clients.

Crec que cada aplicació s'ha de revisar i revisar a fons abans de la instal·lació i aquesta investigació anterior també reforça la meva creença que hem de tenir cura de totes les coses gratuïtes de la nostra vida.

Comparteix els teus pensaments sobre aquest article a la secció de comentaris següent i subscriu-te a les nostres publicacions de Facebook i al nostre canal de YouTube per obtenir articles increïbles i nous relacionats amb la tecnologia.