Kuinka VPN ja mainoksia estävät sovellukset keräävät salaa käyttäjätietoja?

Se saattaa tuntua hämmentävältä shokilta, kun huomaat, että juuri sovellukset, jotka lupasivat suojata älypuhelimesi, toimivat juuri päinvastoin. Viittaan VPN-verkkoihin ja Ad Blocking -sovelluksiin, joiden tarkoituksena oli suojata henkilötietojasi verkkokaupan jättiläisiltä ja muilta markkinointitoimistoilta, jotka itse asiassa keräävät näitä tietoja ja toimittavat ne heille. Tämä on melko vahva väite, ja väitteen perustana on BuzzFeed News, joka tutki äskettäin Sensor Towerin, joka on teknologian kehittäjille ja sijoittajille tunnettu analytiikkaalusta, julkaisemia tuotteita.

Buzzfeed Newsin äskettäin suorittama tutkimus on tunnistanut tietyt VPN:t ja Ad Blocking -sovellukset Androidille ja iOS:lle, jotta ne pitävät kirjaa käyttäjien henkilökohtaisista tiedoista ja lähettävät ne palvelimelle, joka sijaitsee Sensor Towerissa, organisaatiossa, joka tarjoaa monialustaisia ​​data-analytiikkapalveluita.

Uteliaisiin sovelluksiin kuuluvat:

Luna VPN (Android ja iOS)

Adblock Focus (Android ja iOS)

Mobiilidata (Android)

Ilmainen ja rajoittamaton VPN (Android)

Kuvan lähde: Buzz Feed

Lue myös: Vaiheet VPN-käytön määrittämiseksi iOS:ssä

Mitä haittaa nämä sovellukset aiheuttavat laitteelleni ja miten?

Mikään sovellus ei voi kerätä käyttäjätietoja ennen kuin sillä on pääkäyttäjän oikeudet laitteen tiedostoihin ja kansioon. Tämä käyttöoikeus säilyy vain Googlen ja Applen oletussovelluksilla, eikä sitä myönnetä kolmansien osapuolien sovelluksille. Täydellisen pääsyn Android- tai Apple-älypuhelimen tiedostoihin ja kansioihin rajoittavat Applen ja Googlen normit ja käytännöt.

Sovellukset voivat kuitenkin hyödyntää porsaanreikää ja kulkea rajoittavan esteen läpi. Sensor Towerin sovellukset ohittavat rajoitukset rohkaisemalla käyttäjiä asentamaan varmenteen kolmannen osapuolen verkkosivustolta sovelluksen lataamisen jälkeen. Tämä saavutetaan lisäämällä sovellukseen lisäominaisuuksia, jotka eivät kysy näitä käyttöoikeuksia asennuksen ja käytön aikana rajoitetuilla toiminnoilla. Kun se on asennettu, se houkuttelee käyttäjiä valitsemaan lisäominaisuuksia ja pyytämään sitten lisäoikeuksia näiden ominaisuuksien käyttöön ottamiseksi. Yksi näistä lisäoikeuksista sisältää pääkäyttäjän oikeudet, joita useimmat meistä eivät tiedä, mitä se on. Esimerkiksi Luna VPN:n tapauksessa sovellus tarjosi ylimääräisen ominaisuuden estää YouTubessa näkyvät mainokset, jotka voisivat sanoa olevan ärsyttäviä, ja vuorostaan ​​pyysi käyttäjältä pääkäyttäjän oikeutta aktivoida tämä ominaisuus.

Kuvan lähde: Buzz Feed

Kyseinen organisaatio on Sensor Towers, joka on kerännyt tietoja yli 35 miljoonalta ihmiseltä, joille se on tarjonnut ilmaisia ​​mainosten estosovelluksia ja VPN-verkkoja. Näiden sovellusten ja Sensor Towerin välillä ei ole näkyvää yhteyttä, mutta on todettu, että Unlimited VPN, Luna VPN, Mobile Data ja Adblock Focus ovat Sensor Towerin omistamia. Kaikki nämä neljä sovellusta olivat ladattavissa Google Play Kaupasta, ja Applen käyttäjät pystyivät asentamaan App Storesta vain kaksi niistä, Adblock Focus ja Luna VPN.

Tämänhetkinen skenaario sen jälkeen, kun Buzzfeed julkaisi tutkimuksensa ja otti yhteyttä sekä Googleen että Appleen, on se, että näitä sovelluksia tutkitaan ja ne jatkavat tutkimista. Apple on poistanut Adblock Focuksen Apple App Storesta ja Google on poistanut mobiilidatan välittömästi.

Lue myös: 5 parasta mainosten estosovellusta Androidissa vuonna 2020

Mitä VPN- ja mainosten estosovellus todella tekevät?

Mainosten esto -sovellus on suunniteltu estämään tietyntyyppiset haittaohjelmat, jotka tunkeutuvat laitteellesi näytettävien mainosten muodossa ja keräävät henkilökohtaisia ​​tietojasi, kuten nimeäsi, puhelinnumeroasi, osoitettasi, pankkitietojasi sekä selaushistoriaasi ja ostotapaasi ja lähettävät ne palvelimelle. Tämän jälkeen palvelin luokittelee tallennetut tiedot ja valmistaa ne myytäväksi eniten tarjoavalle. Näitä tietoja käytetään sitten markkinointitarkoituksiin, ja jos tiedot joutuvat vääriin käsiin, niitä voidaan käyttää pankkitietojesi johtamiseen ja todennäköisesti tilien murtamiseen.

Sama koskee VPN-palvelua, joka peittää IP-osoitteesi yhdellä omilla palvelimillaan suojatakseen ostohistoriaasi ja selaustietojasi käyttäjien pyytämiltä verkkosivustoilta. Jos napsauttamiesi verkkosivustojen ja verkkosivujen tiedot kuitenkin tallennetaan ja lajitellaan asiakkaille myytäväksi, VPN:n asentamisen ainoa tarkoitus ei täyty. Olisi parempi surffata Internetissä ilman sellaista, koska tietäisit ainakin millä verkkosivustolla olet käynyt ja mitä se myy ja mainostaa. Jos olet esimerkiksi kiinnostunut johtamisen ammattikurssista, on luonnollista nähdä kurssia tarjoavien eri yliopistojen ja instituuttien ilmoituksia. Yllättävää voi olla se, että alat nähdä erilaisia ​​mikroaaltouuniin liittyviä mainoksia, joita et koskaan etsinyt.

Lue myös: Parhaat maksetut ja ilmaiset VPN-verkot Netflixille, jotka toimivat vuonna 2020

Miten Buzz-syöte havaitsi, että nämä sovellukset keräsivät tietoja?

BuzzFeedin suorittaman tutkimuksen yksityiskohtaisia ​​tekniikoita ei julkisteta. Mutta muutaman tunnetun yksityiskohdan perusteella olemme saaneet tietää, että tutkijat havaitsivat ensin, että nämä sovellukset sisältävät tietyn koodin, jonka ovat kirjoittaneet muutamat Sensor Towerin kehittäjät. Hieman enemmän kaivaminen johti yhteyksiin henkilökohtaisten verkkosivustojen, online-ansioluetteloiden ja muiden näiden kehittäjien ja Sensor Towerin yksityiskohtien välille.

Lisätutkimuksessa yritys myönsi sen tosiasian, että se kerää vain anonymisoituja käyttö- ja analytiikkatietoja, joita sitten käytetään tuotteidensa markkinointiin. Kuten aiemmin mainitsin, Sensor Towerissa on tiedustelualusta, jota kehittäjät, julkaisijat, pääomasijoittajat ja muut käyttävät ympäri maailmaa käyttötrendien, suosion ja tulojen selvittämiseen. Nyt näitä trendejä ei voida luoda vain satunnaisesti, vaan ne on vedettävä pois todellisesta tiedosta ja analysoitava. Siksi Sensor Tower loi sovellukset alun perin.

Tämä ei ole ensimmäinen kerta, kun Apple on poistanut sovelluksen App Storestaan. Noin tusina muuta sovellusta, jotka kaikki on jäljitetty Sensor Toweriin, poistettiin aiemmin käytäntörikkomusten vuoksi. Tällä kertaa kyseessä olevat sovellukset, nimittäin Luna VPN ja Adblock Focus, eivät olleet suoraan yhteydessä Sensor Toweriin.

Mitä asiantuntijat sanovat VPN-verkkojen asennuksen ja mainosten estosovellusten poistamisesta?

Amrando Orozco, joka työskentelee BuzzFeed Newsissa, totesi MalwareBytesin palveluksessa, että mikä tahansa sovellus, joka käyttää Android-laitteen pääkäyttäjän oikeuksia, voi muodostaa merkittävän uhan käyttäjälle.

“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.

Toisaalta Randy Nelson, joka tällä hetkellä johtaa Sensor Towerin mobiilitietoa, sanoi, että yritys päätti pitää sovellusten omistajuuden piilossa kilpailusyistä.

“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.

Nelson vakuutti Buzzfeed Newsille, että yritys ei kerää arkaluonteisia tietoja ja muita käyttäjien henkilötietoja.

“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.

“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.

Pitäisikö minun poistaa VPN- ja mainosten estosovellukseni matkapuhelimestani?

Ensimmäinen tehtävä

Ensimmäinen ja tärkein tehtävä, joka kaikkien tulisi suorittaa, on tarkistaa, onko jokin yllä luetelluista sovelluksista asennettu laitteillesi. Jos kyllä, poista ne lukiessasi tätä artikkelia. On mahdollista, että et ole asentanut sitä Google Play Kaupasta tai Apple Storesta, koska se ei ole käytettävissä ja ladannut niitä sivulta kolmannen osapuolen lähteestä.

Toinen tehtävä

Muista, että nämä sovellukset eivät lue tietojen seurantaominaisuuksia tai yhteyttä Sensor Toweriin. Saattaa olla monia muita, joita ei ole seurattu ja jotka edelleen keräävät tietoja laitteistasi. Jos tietokoneellesi on asennettu VPN- tai mainosten estosovelluksia, suorita Google-haku ja tarkista, kuka kehittäjä oli. Jos se osoittautuu Sensor Toweriksi, poista nämä sovellukset välittömästi. Voit myös etsiä ilmaisia ​​sovelluksia laitteestasi. Voit olla varma Googlen tai Applen oletussovelluksista, mutta muuten kaikki ilmaiset sovellukset ovat epäilyksenalaisia.

Kysy itseltäsi "Miksi joku antaisi minulle sovelluksen ilmaiseksi?"

Kolmas tehtävä

Kun asennat uutta sovellusta, muista tarkistaa huolellisesti, mitä kaikkia käyttöoikeuksia sovellus pyytää ja vaatiiko se niitä toimiakseen. Esimerkiksi mainosten estosovelluksen on päästävä selaimeesi, mutta ei tiedostojasi ja kansioitasi. Samoin VPN ei vaadi kameran pääsyä kaikkeen, mitä se tekee, ja jos huomaat, että se pyytää sinulta tätä ei-toivottua lupaa, estä se ja poista sovellus välittömästi.

Kun tarkkailet sovelluksen pyytämiä käyttöoikeuksia asennuksen aikana, ota myös huomioon, että sovellus ei pyydä pääkäyttäjän oikeuksia. Tämän luvan myöntäminen tarkoittaa, että sovellus voi nyt käyttää suoraan puhelimesi kaikkia tietoja, mukaan lukien tiedostot, kansiot, sovellukset ja jotain vaarallisempaa – se voi tehdä laitteellasi mitä haluaa.

Lopullinen yhteenveto ja johtopäätös

Yhteenvetona voidaan todeta, että Buzzfeed on nerokkaasti havainnut, että tietyt sovellukset keräävät dataa ja käyttävät sitä markkinointitrendien tarkkailuun ja strategioiden kehittämiseen. Järjestettynä nämä tiedot muuttuvat tiedoksi ja myydään muille, jotka hyötyvät näiden tietojen koko tai joidenkin osien analysoinnista. Nämä asiakkaat muotoilevat sitten markkinointistrategiansa ja menestyvät varmasti, koska heillä on selkeä käsitys siitä, mitä asiakkaat odottavat.

Uskon, että jokainen sovellus tulisi tarkistaa ja tarkistaa perusteellisesti ennen asennusta, ja tämä yllä oleva tutkimus vahvistaa myös uskoani, että meidän on oltava varovaisia ​​​​elämämme ilmaisissa asioissa.

Jaa ajatuksesi tästä artikkelista alla olevassa kommenttiosiossa ja tilaa Facebook- viestimme ja YouTube- kanavamme saadaksesi uskomattomia ja uusia tekniikkaan liittyviä artikkeleita.