Jak VPN a aplikace na blokování reklam tajně sbírají uživatelská data?

Může se to zdát jako matoucí šok, když zjistíte, že právě ty aplikace, které slibovaly zabezpečení vašeho smartphonu, dělají pravý opak. Mám na mysli VPN a aplikace pro blokování reklam, které byly určeny k ochraně vašich osobních údajů před giganty elektronického obchodu a dalšími marketingovými agenturami, ve skutečnosti tato data shromažďují a poskytují jim je. Toto je spíše velmi silné obvinění a základ pro takové tvrzení pochází z BuzzFeed News, který nedávno zkoumal produkty vydané společností Sensor Tower, což je známá analytická platforma pro technologické vývojáře a investory.

Nedávno provedené vyšetřování Buzzfeed News identifikovalo určité VPN a aplikace pro blokování reklam pro Android a iOS, které uchovávají záznamy o osobních údajích uživatelů a posílají je na server umístěný v Sensor Tower, organizaci, která nabízí službu analýzy dat napříč platformami.

Mezi lákavé aplikace patří:

Luna VPN (Android a iOS)

Adblock Focus (Android a iOS)

Mobilní data (Android)

Bezplatná a neomezená VPN (Android)

Zdroj obrázku: Buzz Feed

Přečtěte si také: Postup konfigurace přístupu VPN v systému iOS

Jakou škodu tyto aplikace způsobují mému zařízení a jak?

Žádná aplikace nemůže shromažďovat uživatelská data, dokud nemá root přístup k souborům a složkám zařízení. Tento přístup zůstává pouze u výchozích aplikací Google a Apple a není udělen žádným aplikacím třetích stran. Získání úplného přístupu k souborům a složkám smartphonu Android nebo Apple je omezeno normami a zásadami společností Apple a Google.

Je však možné, aby aplikace využily mezery a prošly omezující bariérou. Aplikace Sensor Tower obcházejí omezení tím, že vybízejí uživatele, aby si po stažení aplikace nainstalovali certifikát z webu třetí strany. Toho je dosaženo zavedením dalších funkcí do aplikace, která při instalaci a spuštění s omezenou funkčností tato oprávnění nepožaduje. Po instalaci pak přesvědčí uživatele, aby se rozhodli pro další funkce a poté požádali o další oprávnění k aktivaci těchto funkcí. Jedno z těchto dalších oprávnění zahrnuje přístup root, o kterém většina z nás neví, co to je. Například v případě Luna VPN aplikace nabízela další funkci blokování reklam na YouTube, o kterých bych mohl říci, že jsou otravné, a na oplátku požádala uživatele o povolení přístupu root k aktivaci této funkce.

Zdroj obrázku: Buzz Feed

Dotyčnou organizací je Sensor Towers, která shromažďuje data od více než 35 milionů lidí, kterým nabízí bezplatné aplikace na blokování reklam a VPN. Mezi těmito aplikacemi a Sensor Tower neexistuje žádné viditelné spojení, ale bylo zjištěno, že Unlimited VPN, Luna VPN, Mobile Data a Adblock Focus jsou ve vlastnictví Sensor Tower. Všechny tyto čtyři aplikace byly k dispozici ke stažení na Google Play Store a pouze dvě z nich Adblock Focus a Luna VPN si mohli uživatelé Apple nainstalovat z App Store.

Současný scénář poté, co Buzzfeed zveřejnil své vyšetřování a kontaktoval Google i Apple, je skutečnost, že tyto aplikace jsou předmětem průzkumu a pokračují ve vyšetřování. Apple odstranil Adblock Focus z Apple App Store a Google okamžitě odstranil mobilní data.

Přečtěte si také: 5 nejlepších aplikací pro blokování reklam pro Android v roce 2020

Co vlastně dělá aplikace VPN a blokování reklam?

Aplikace pro blokování reklam je navržena tak, aby blokovala určité typy malwaru, které pronikají do vašeho zařízení ve formě zobrazených reklam, a shromažďují vaše osobní údaje, jako je jméno, telefonní číslo, adresa, bankovní údaje, spolu s vaší historií procházení a vzorem nákupu a odešle je. na server. Server poté klasifikuje uložená data a připraví je k prodeji zájemci s nejvyšší nabídkou. Tato data se pak používají pro marketingové účely, a pokud se data dostanou do nesprávných rukou, lze je použít k odvození vašich bankovních informací a pravděpodobně k nabourání se do účtů.

Totéž platí pro službu VPN, která maskuje vaši IP adresu jedním ze svých vlastních serverů, aby chránila vaši historii nákupů a podrobnosti o procházení z webů požadovaných uživatelem. Pokud se však podrobnosti o webech a webových stránkách, na které jste klikli, ukládají a třídí za účelem prodeje klientům, není splněn jediný účel instalace VPN. Bylo by lepší surfovat po internetu bez jednoho, protože byste alespoň věděli, kterou webovou stránku jste navštívili a co prodává a inzeruje. Pokud máte například zájem absolvovat odborný kurz managementu, je přirozené, že uvidíte inzeráty různých univerzit a institutů, které kurz nabízejí. Co by mohlo být překvapivé, je skutečnost, že se vám začínají zobrazovat různé reklamy týkající se mikrovlnné trouby, což jste nikdy nehledali.

Přečtěte si také: Nejlepší placené a bezplatné VPN pro Netflix, které fungují v roce 2020

Jak Buzz Feed zjistil, že tyto aplikace sklízely data?

Podrobné techniky vyšetřování prováděného BuzzFeedem se nezveřejňují. Ale z několika známých podrobností jsme se dozvěděli, že vyšetřovatelé nejprve zjistili, že tyto aplikace obsahují určitý kód, který vytvořilo několik vývojářů, kteří pracovali pro Sensor Tower. Trochu více kopání vedlo k propojení mezi osobními webovými stránkami, online životopisy a dalšími podrobnostmi o těchto vývojářích a Sensor Tower.

Při dalším šetření společnost akceptovala skutečnost, že shromažďuje pouze anonymizované údaje o používání a analytické údaje, které pak používá k marketingu svých produktů. Jak jsem již zmínil dříve, Sensor Tower má platformu zpravodajství, kterou po celém světě používají vývojáři, vydavatelé, investoři rizikového kapitálu a další ke zjištění trendů používání, popularity a příjmů. Nyní tyto trendy nelze jen náhodně vytvářet, ale je třeba je vytáhnout z reálných dat a analyzovat. To je důvod, proč Sensor Tower vytvořil aplikace na prvním místě.

Není to poprvé, co Apple odstranil aplikaci ze svého App Store. Přibližně tucet dalších aplikací, všechny vysledované k Sensor Tower, byly dříve odstraněny kvůli porušení zásad. Tentokrát dotyčné aplikace, konkrétně Luna VPN a Adblock Focus, nebyly přímo propojeny se Sensor Tower.

Co říkají odborníci na odinstalaci sítí VPN a aplikací na blokování reklam?

Z citací dostupných na BuzzFeed News Amrando Orozco, který pracuje pro MalwareBytes, uvedl, že jakákoli aplikace, která přistupuje k root oprávnění zařízení Android, může představovat významnou hrozbu pro uživatele.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Na druhou stranu Randy Nelson, který v současnosti vede mobilní statistiky Sensor Tower, uvedl, že se společnost rozhodla ponechat vlastnictví aplikací skryté z konkurenčních důvodů.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson ujistil Buzzfeed News, že společnost neshromažďuje citlivá data a další osobní údaje uživatelů.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Mám z mobilu odinstalovat aplikace VPN a blokování reklam?

První úkol

Prvním a nejdůležitějším úkolem, který by všichni měli provést, je zkontrolovat, zda je na vašich zařízeních nainstalována některá z výše uvedených aplikací. Pokud ano, odinstalujte je prosím při čtení tohoto článku. Je možné, že jste jej nenainstalovali z obchodu Google Play nebo Apple Store kvůli nedostupnosti a nenainstalovali jste je ze zdroje třetí strany.

Druhý úkol

Pamatujte, že tyto aplikace neuvádějí své možnosti sledování dat ani jejich připojení k Sensor Tower. Možná existuje mnoho dalších, které nebyly sledovány a stále shromažďují data z vašich zařízení. Pokud máte v počítači nainstalované aplikace pro VPN nebo blokování reklam, spusťte vyhledávání na Googlu a zjistěte, kdo byl vývojář. Pokud se ukáže, že jde o Sensor Tower, okamžitě tyto aplikace smažte. Spusťte také vyhledávání bezplatných aplikací na vašem zařízení. Můžete si být jisti výchozími aplikacemi od společnosti Google nebo Apple, ale kromě toho jsou všechny bezplatné aplikace podezřelé.

Jen si položte otázku: „Proč by mi někdo dával aplikaci zdarma?

Třetí úkol

Při instalaci jakékoli nové aplikace nezapomeňte důkladně zkontrolovat, jaká všechna oprávnění aplikace požaduje a zda je vyžaduje, aby fungovala. Například aplikace na blokování reklam potřebuje přístup k vašemu prohlížeči, ale ne k vašim souborům a složkám. Podobně VPN nevyžaduje přístup k fotoaparátu pro cokoliv, co dělá, a pokud zjistíte, že vás žádá o toto nevyžadované povolení, zamítněte to a okamžitě odinstalujte aplikaci.

Při sledování oprávnění, která aplikace během instalace požaduje, také dbejte na to, aby aplikace nepožadovala oprávnění k přístupu root. Udělení tohoto oprávnění znamená, že aplikace nyní může přímo přistupovat k celým datům vašeho telefonu včetně souborů, složek, aplikací a něčeho nebezpečnějšího – může si na vašem zařízení dělat, co chce.

Závěrečné shrnutí a závěr

Abych to shrnul, Buzzfeed důmyslně zjistil, že určité aplikace shromažďují data a používají je ke sledování marketingových trendů a vyvíjení strategií. Tato data, když jsou uspořádána, se promění v informace a jsou prodávána ostatním, kteří mají prospěch z analýzy buď celé nebo některých dílčích částí těchto informací. Tito zákazníci pak formulují své marketingové strategie a musí být úspěšní, protože mají jasnou představu o tom, co zákazníci očekávají.

Věřím, že každá aplikace by měla být před instalací důkladně zkontrolována a zkontrolována a toto výše uvedené šetření také posiluje mé přesvědčení, že si musíme dávat pozor na všechny věci zdarma v našem životě.

Podělte se o své myšlenky na tento článek v sekci komentářů níže a přihlaste se k odběru našich příspěvků na Facebooku a kanálu YouTube pro neuvěřitelné a nové články související s technologií.