Kuidas VPN ja reklaame blokeerivad rakendused kasutajaandmeid salaja koguvad?

See võib tunduda hämmastava šokina, kui saate teada, et need rakendused, mis lubasid teie nutitelefoni kaitsta, toimivad just vastupidi. Pean silmas VPN-e ja reklaamide blokeerimise rakendused, mis olid mõeldud teie isikuandmete kaitsmiseks e-kaubanduse hiiglaste ja muude turundusagentuuride eest, koguvad neid andmeid ja edastavad neile. See on pigem väga tugev väide ja sellise väite aluseks on BuzzFeed News, mis uuris hiljuti Sensor Toweri tooteid, mis on tehnoloogiaarendajatele ja investoritele tuntud analüütikaplatvorm.

Buzzfeed Newsi hiljuti läbiviidud uurimine tuvastas Androidi ja iOS-i jaoks teatud VPN-id ja reklaamide blokeerimise rakendused, mis säilitavad kasutaja isikliku teabe ja saadavad need serverisse, mis asub organisatsioonis Sensor Tower, mis pakub platvormidevahelist andmeanalüüsi teenust.

Uimastavad rakendused hõlmavad järgmist:

Luna VPN (Android ja iOS)

Adblock Focus (Android ja iOS)

Mobiilne andmeside (Android)

Tasuta ja piiramatu VPN (Android)

Pildi allikas: Buzz Feed

Lugege ka: sammud VPN-i juurdepääsu konfigureerimiseks iOS-is

Millist kahju need rakendused minu seadmele kujutavad ja kuidas?

Ükski rakendus ei saa koguda kasutajaandmeid enne, kui tal on juurjuurdepääs seadme failidele ja kaustadele. See juurdepääs jääb ainult Google'i ja Apple'i vaikerakendustele ning seda ei anta ühelegi kolmanda osapoole rakendusele. Androidi või Apple'i nutitelefoni failidele ja kaustadele täielikku juurdepääsu piiravad Apple'i ja Google'i normid ja eeskirjad.

Siiski on võimalik, et rakendused kasutavad lünka ära ja läbivad piirava tõkke. Sensor Toweri rakendused eiravad piiranguid, julgustades kasutajaid installima pärast rakenduse allalaadimist sertifikaati kolmanda osapoole veebisaidilt. See saavutatakse, lisades rakendusse lisafunktsioone, mis installimise ja piiratud funktsionaalsusega töötamise ajal neid õigusi ei küsi. Pärast installimist meelitab see kasutajaid lisafunktsioone valima ja seejärel nende funktsioonide lubamiseks lisaõigusi küsima. Üks neist lisaõigustest sisaldab juurjuurdepääsu, mida enamik meist ei tea, mis see on. Näiteks Luna VPN-i puhul pakkus rakendus lisafunktsiooni YouTube'is reklaamide blokeerimiseks, mis võib öelda, et need on tüütud, ja omakorda küsis selle funktsiooni aktiveerimiseks kasutajalt juurjuurdepääsu luba.

Pildi allikas: Buzz Feed

Kõnealune organisatsioon on Sensor Towers, mis on kogunud andmeid enam kui 35 miljonilt inimeselt, kellele ta on pakkunud tasuta reklaamide blokeerimise rakendusi ja VPN-e. Nende rakenduste ja Sensor Toweri vahel pole nähtavat seost, kuid on kindlaks tehtud, et Unlimited VPN, Luna VPN, Mobile Data ja Adblock Focus kuuluvad Sensor Towerile. Kõik need neli rakendust olid Google Play poest allalaadimiseks saadaval ja Apple'i kasutajad said App Store'ist installida ainult kahte neist Adblock Focus ja Luna VPN.

Praegune stsenaarium pärast seda, kui Buzzfeed avaldas oma uurimise ja võttis ühendust nii Google'i kui ka Apple'iga, seisneb selles, et neid rakendusi uuritakse ja nad jätkavad uurimist. Apple eemaldas Adblock Focuse Apple'i App Store'ist ja Google eemaldas kohe mobiilsed andmed.

Lugege ka: 5 parimat reklaamiblokeerija rakendust Androidis 2020. aastal

Mida VPN ja reklaamide blokeerimise rakendus tegelikult teevad?

Reklaamide blokeerimise rakendus on loodud blokeerima teatud tüüpi pahavara, mis tungib teie seadmesse kuvatavate reklaamide kujul ja kogub teie isiklikke andmeid, nagu nimi, telefoninumber, aadress, pangateave, koos teie sirvimisajaloo ja ostumustriga ning saadab need serverisse. Seejärel klassifitseerib server salvestatud andmed ja teeb need kõrgeima pakkumise tegijale müügiks valmis. Neid andmeid kasutatakse seejärel turunduseesmärkidel ja kui andmed satuvad valedesse kätesse, saab neid kasutada teie pangateabe tuletamiseks ja tõenäoliselt kontodele sissemurdmiseks.

Sama kehtib ka VPN-teenuse kohta, mis varjab teie IP-aadressi ühe oma serveriga, et kaitsta teie ostuajalugu ja sirvimisandmeid kasutaja taotletud veebisaitidelt. Kui aga klõpsatud veebisaitide ja veebilehtede üksikasju salvestatakse ja sorteeritakse klientidele müümiseks, ei ole VPN-i installimise ainus eesmärk täidetud. Parem oleks surfata Internetis ilma selleta, sest teate vähemalt, millist veebisaiti olete külastanud ning mida see müüb ja reklaamib. Näiteks kui olete huvitatud juhtimisalase erialakursuse läbimisest, on loomulik näha erinevate kursust pakkuvate ülikoolide ja instituutide kuulutusi. Üllatav võib olla asjaolu, et hakkate nägema mitmesuguseid mikrolaineahjuga seotud reklaame, mida te pole kunagi otsinud.

Lugege ka: Netflixi parimad tasulised ja tasuta VPN-id, mis töötavad 2020. aastal

Kuidas tuvastas Buzz Feed, et need rakendused kogusid andmeid?

BuzzFeedi läbiviidud uurimise üksikasjalikke võtteid ei avalikustata. Kuid väheste teadaolevate üksikasjade põhjal oleme saanud teada, et uurijad avastasid esmalt, et need rakendused sisaldavad teatud koodi, mille autoriks olid mõned Sensor Toweris töötanud arendajad. Veidi rohkem kaevates tekkis seos isiklike veebisaitide, veebipõhiste CV-de ja muude arendajate ning Sensor Toweri üksikasjade vahel.

Edasisel uurimisel nõustus ettevõte tõsiasjaga, et ta kogub ainult anonüümseid kasutus- ja analüütilisi andmeid, mida kasutatakse seejärel oma toodete turustamiseks. Nagu ma varem mainisin, on Sensor Toweril luureplatvorm, mida arendajad, kirjastajad, riskikapitalistid ja teised kasutavad kogu maailmas kasutustrendide, populaarsuse ja tulude väljaselgitamiseks. Nüüd ei saa neid suundumusi lihtsalt juhuslikult luua, vaid need tuleb tegelikest andmetest välja tõmmata ja analüüsida. Sellepärast lõi Sensor Tower rakendused esiteks.

See pole esimene kord, kui Apple eemaldab rakenduse oma App Store'ist. Ligikaudu kümmekond muud rakendust, mis on kõik Sensor Toweriga seotud, eemaldati varem eeskirjade rikkumiste tõttu. Seekord ei olnud kõnealused rakendused, nimelt Luna VPN ja Adblock Focus, Sensor Toweriga otseselt seotud.

Mida ütlevad eksperdid VPN-ide desinstallimise ja reklaamide blokeerimise rakenduste kohta?

Amrando Orozco, kes töötab ettevõttes MalwareBytes, väitis BuzzFeed Newsi tsitaatide põhjal, et iga rakendus, mis pääseb juurde Android-seadme juurõigusele, võib kasutajat oluliselt ohustada.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Teisest küljest ütles Randy Nelson, kes praegu juhib Sensor Toweri mobiiliülevaateid, et ettevõte otsustas konkurentsi põhjustel rakenduste omandiõiguse varjata.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson kinnitas Buzzfeed Newsile, et ettevõte ei kogu kasutajate tundlikke andmeid ja muud isikuandmeid.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Kas ma peaksin oma VPN-i ja reklaamide blokeerimise rakendused oma mobiiltelefonist desinstallima?

Esimene ülesanne

Esimene ja kõige olulisem ülesanne, mida peaksite tegema, on kontrollida, kas mõni ülaltoodud rakendustest on teie seadmetesse installitud. Kui jah, siis desinstallige need seda artiklit lugedes. Võimalik, et te pole seda Google Play poest või Apple Store'ist kättesaamatuse tõttu installinud ja laadinud need kolmanda osapoole allikast alla.

Teine ülesanne

Pidage meeles, et need rakendused ei loetle oma andmete jälgimise võimalusi ega ühendust Sensor Toweriga. Võib olla palju rohkem neid, mida pole jälgitud ja mis koguvad endiselt teie seadmetest andmeid. Kui teie arvutisse on installitud VPN-i või reklaame blokeerivaid rakendusi, käivitage Google'is otsing, et kontrollida, kes oli arendaja. Kui selgub, et see on Sensor Tower, kustutage need rakendused kohe. Samuti otsige oma seadmest tasuta rakendusi. Võite olla kindel Google'i või Apple'i vaikerakenduste osas, kuid peale selle, et kõik tasuta rakendused on kahtluse all.

Küsige endalt: "Miks peaks keegi mulle rakenduse tasuta andma?"

Kolmas ülesanne

Uute rakenduste installimisel pidage meeles, et kontrollige põhjalikult, milliseid õigusi rakendus küsib ja kas see nõuab nende toimimiseks. Näiteks peab reklaame blokeeriv rakendus pääsema juurde teie brauserile, kuid mitte teie failidele ja kaustadele. Samamoodi ei vaja VPN oma tegevuseks kaamerale juurdepääsu ja kui leiate, et see küsib teilt seda mittevajalikku luba, siis keelduge sellest ja desinstallige rakendus kohe.

Jälgides installimise ajal rakenduse küsitud õigusi, võtke arvesse ka seda, et rakendus ei küsi luba juurjuurdepääsuks. Selle loa andmine tähendab, et rakendus pääseb nüüd otse kogu teie telefoni andmetele, sealhulgas failidele, kaustadele, rakendustele ja muule ohtlikumale juurde – see võib teie seadmes teha kõike, mida soovib.

Lõplik kokkuvõte ja järeldus

Kokkuvõtteks võib öelda, et Buzzfeed on leidlikult avastanud, et teatud rakendused koguvad andmeid ja kasutavad neid turundustrendide jälgimiseks ja strateegiate väljatöötamiseks. Need andmed muutuvad korrastatuna teabeks ja müüakse teistele, kes saavad kasu selle teabe kogu või mõne osa analüüsist. Need kliendid sõnastavad seejärel oma turundusstrateegiad ja on kindlasti edukad, kuna neil on selge ettekujutus sellest, mida kliendid ootavad.

Usun, et iga rakendust tuleks enne installimist põhjalikult kontrollida ja üle vaadata ning see ülaltoodud uurimine tugevdab ka minu usku, et peame olema ettevaatlikud kõigi tasuta asjadega oma elus.

Jagage oma mõtteid selle artikli kohta allolevas kommentaaride jaotises ning tellige meie Facebooki postitused ja YouTube'i kanal, et saada uskumatuid ja uusi tehnoloogiaga seotud artikleid.